CVE-2024-11094

O plugin 404 Solution para versões do WordPress até a 2.35.17, inclusive

A vulnerabilidade permite que invasores não autenticados extraiam dados confidenciais, como redirecionamentos que incluem parâmetros GET, por meio do recurso de exportação. Isso pode potencialmente revelar informações confidenciais.

Para versões até a 2.35.17, inclusive, atualize para uma versão posterior à 2.35.17 para resolver o problema. Como solução temporária, considere desativar o recurso de exportação até que um patch esteja disponível. Restrinja o acesso à funcionalidade de exportação para minimizar o risco de exploração. Evite usar o recurso de exportação no plugin afetado até que o problema seja resolvido.