CVE-2024-12447

Plugin Get Post Content Shortcode para versões do WordPress até a 0.4, inclusive

O problema está relacionado a uma referência direta a objeto insegura. Isso se deve à falta de validação em uma chave controlada pelo usuário no shortcode ‘post-content’. Invasores autenticados com acesso de nível Contribuidor ou superior podem ler o conteúdo de publicações protegidas por senha, privadas, rascunhos e pendentes.

Para versões até a 0.4, inclusive, considere desativar o shortcode ‘post-content’ até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso ao shortcode para minimizar o risco de acesso não autorizado ao conteúdo das publicações. Evite usar o shortcode ‘post-content’ com entradas controladas pelo usuário até que o problema seja resolvido.