CVE-2024-1380

Relevanssi – Um plugin de pesquisa aprimorado para o WordPress, versões até a 4.22.0, inclusive

O problema está relacionado à falta de uma verificação de permissão na função relevanssi export log check(), permitindo que invasores não autenticados exportem os dados do log de consultas. Isso possibilita o acesso não autorizado aos dados. O fornecedor pode considerar a adição de uma verificação de permissão para um controle de autorização adequado.

Para o plugin Relevanssi – A Better Search para versões do WordPress até a 4.22.0, inclusive:

Como solução temporária, considere desativar a função relevanssi export log check() até que um patch esteja disponível.

Restrinja o acesso aos dados do log de consultas para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.