CVE-2024-11008

Plugin Members – Membership & User Role Editor, versões até a 3.2.10, inclusive

A vulnerabilidade permite que invasores não autenticados extraiam dados confidenciais de publicações restritas a funções de nível superior, como administradores, por meio do recurso de pesquisa do núcleo do WordPress. Isso possibilita que invasores acessem informações confidenciais sem a devida autenticação.

Para versões até a 3.2.10, inclusive, atualize para uma versão posterior à 3.2.10 para resolver o problema. Como solução temporária, considere restringir o acesso ao recurso de pesquisa do núcleo do WordPress até que um patch esteja disponível. Além disso, restrinja o acesso a publicações confidenciais e certifique-se de que apenas usuários autorizados possam visualizá-las.