CVE-2024-8623

Nome do software vulnerável e versões afetadas:

MDTF – plugin Meta Data and Taxonomies Filter para versões do WordPress até a 1.3.3.3, inclusive

Descrição:

O problema está relacionado à execução arbitrária de shortcodes, pois o software permite que os usuários executem uma ação que não valida adequadamente um valor antes de chamar a função do shortcode. Isso possibilita que invasores não autenticados executem shortcodes arbitrários.

Recomendações:

Para versões até e incluindo a 1.3.3.3, considere desativar a execução de shortcodes até que um patch esteja disponível.

Restrinja o acesso à função do shortcode para minimizar o risco de exploração.

Evite usar o plugin MDTF até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.