CVE-2024-8195

Nome do software vulnerável e versões afetadas:

Plugin Permalink Manager Lite para o WordPress, versões até a 2.4.4, inclusive

Descrição:

O plugin Permalink Manager Lite para WordPress está vulnerável a acesso não autorizado a dados devido à falta de verificação de permissão nas funções debug data, debug query e debug redirect. Isso permite que invasores não autenticados extraiam dados confidenciais, incluindo senha, título e conteúdo de publicações protegidas por senha.

Recomendações:

Para versões até a 2.4.4, inclusive, considere desativar as funções debug data, debug query e debug redirect até que um patch esteja disponível para impedir o acesso não autorizado a dados confidenciais.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.