CVE-2024-12560

Plugin Button Block para versões do WordPress até a 1.1.5, inclusive

A vulnerabilidade permite que invasores autenticados com acesso de nível Contribuidor ou superior extraiam dados potencialmente confidenciais de rascunhos, publicações agendadas, privadas e protegidas por senha por meio da função btn block duplicate post. Isso possibilita que invasores acessem informações potencialmente confidenciais.

Para versões até a 1.1.5, inclusive, atualize para uma versão superior à 1.1.5 para resolver o problema. Como solução temporária, considere restringir o acesso à função btn block duplicate post até que um patch esteja disponível. Restrinja o acesso a rascunhos, publicações agendadas, privadas e protegidas por senha para minimizar o risco de exploração.