CVE-2024-12031

Plugin Advanced Floating Content para versões do WordPress até a 3.8.2, inclusive

O problema decorre da falta de escapamento adequado no parâmetro fornecido pelo usuário e da preparação insuficiente da consulta SQL existente na função floating content duplicate post. Isso permite que invasores autenticados, com acesso de nível de assinante ou superior, acrescentem consultas SQL adicionais às consultas já existentes, podendo extrair informações confidenciais do banco de dados.

Para versões até a 3.8.2, inclusive, atualize para uma versão superior à 3.8.2 para resolver o problema.

Como solução temporária, considere restringir o acesso à função floating content duplicate post até que um patch esteja disponível.

Restrinja o acesso de nível de assinante e superior para minimizar o risco de exploração.