CVE-2024-12417

Plugin Simple Link Directory para versões do WordPress até a 8.4.0, inclusive

O problema decorre do fato de o software permitir que os usuários executem uma ação que não valida adequadamente um valor antes de chamar a função do shortcode, possibilitando que invasores não autenticados executem shortcodes arbitrários. Isso permite que invasores possam explorar o sistema sem a devida autenticação.

Para versões até a 8.4.0, inclusive, atualize para uma versão posterior à 8.4.0 para resolver o problema.

Como solução temporária, considere desativar a execução de shortcodes até que um patch esteja disponível.

Restrinja o acesso às funcionalidades do plugin para minimizar o risco de exploração.