CVE-2024-3067

Plugin WooCommerce Google Feed Manager para o WordPress, versões até a 2.4.2, inclusive

A vulnerabilidade permite injeção de SQL por meio do parâmetro id, devido à escapada insuficiente no parâmetro fornecido pelo usuário e à falta de preparação adequada na consulta SQL existente. Isso possibilita que invasores autenticados, com acesso de nível de administrador ou superior, acrescentem consultas SQL adicionais às consultas já existentes, que podem ser usadas para extrair informações confidenciais do banco de dados. Também pode ser usada por invasores não autenticados para injetar scripts web maliciosos.

Para versões até a 2.4.2, inclusive, atualize para uma versão superior à 2.4.2 para resolver o problema.

Como solução temporária, considere restringir o acesso ao parâmetro id no plugin afetado até que um patch esteja disponível.