CVE-2024-6544

Plugin Custom Post Limits para versões do WordPress até a 4.4.1, inclusive

O plugin Custom Post Limits para o WordPress está vulnerável à divulgação do caminho completo. Esse problema ocorre porque o plugin utiliza o bootstrap e deixa arquivos de teste com a opção display errors ativada, possibilitando que invasores não autenticados recuperem o caminho completo da aplicação web. Embora as informações exibidas não sejam úteis por si só, elas podem auxiliar em outros ataques caso haja outra vulnerabilidade presente.

Para versões até a 4.4.1, inclusive: atualize o plugin imediatamente para evitar possíveis explorações. Além disso, monitore sinais de comprometimento como medida de precaução. Como solução temporária, considere desativar o recurso display errors na configuração do plugin até que um patch esteja disponível.