CVE-2024-1872

O plugin Button para o WordPress até a versão 1.1.28, inclusive

O problema está relacionado à injeção de objeto PHP por meio da desserialização de entradas não confiáveis na função button shortcode. Isso permite que invasores autenticados com acesso de nível de colaborador ou superior injetem um objeto PHP. Embora não haja nenhuma cadeia POP conhecida no plugin vulnerável, a presença de uma por meio de um plugin ou tema adicional poderia permitir que invasores excluíssem arquivos arbitrários, recuperassem dados confidenciais ou executassem código.

Para versões até e incluindo a 1.1.28, atualize para uma versão que corrija a vulnerabilidade de injeção de objeto PHP para evitar a exploração. Como solução temporária, considere restringir o acesso à função button shortcode até que um patch esteja disponível.