CVE-2024-49623

Versões do Duplicate Title Validate de n/a a 1.0

O problema está relacionado a uma vulnerabilidade de injeção de SQL, especificamente à neutralização inadequada de elementos especiais utilizados em um comando SQL. Isso permite a injeção de SQL cega, que pode ser explorada por invasores. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi divulgado. Não há informações sobre incidentes reais em que esse problema tenha sido explorado. A vulnerabilidade está relacionada ao plugin Duplicate Title Validate.

Para as versões n/a a 1.0, atualize para uma versão que contenha uma correção para esse problema, assim que estiver disponível.

Como solução temporária, considere restringir o acesso aos comandos SQL para minimizar o risco de exploração.

Evite usar entradas fornecidas pelo usuário em comandos SQL até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.