CVE-2024-2090

Plugin Remote Content Shortcode para versões do WordPress até a 1.5, inclusive

A vulnerabilidade permite que invasores autenticados com acesso de nível de colaborador ou superior realizem solicitações web para locais arbitrários a partir da aplicação web por meio do shortcode remote content. Isso pode ser usado para consultar e modificar informações de serviços internos.

Para versões até a 1.5, inclusive, considere desativar o shortcode remote content até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso a serviços internos para minimizar o risco de consulta e modificação de informações.