CVE-2024-12103

Content No Cache: plugin para impedir que conteúdo específico seja armazenado em cache para versões do WordPress até a 0.1.2, inclusive

A vulnerabilidade permite que invasores não autenticados extraiam dados de publicações protegidas por senha, privadas ou em rascunho, devido a restrições insuficientes sobre quais publicações podem ser incluídas por meio da ação eos dyn get content. Isso possibilita que invasores acessem dados aos quais não deveriam ter acesso.

Para versões até a 0.1.2, inclusive, considere desativar a ação eos dyn get content até que um patch esteja disponível para impedir que invasores não autenticados extraiam dados confidenciais. Restrinja o acesso a publicações protegidas por senha, privadas ou em rascunho para minimizar o risco de exploração.