CVE-2024-5488

Versões do SEOPress anteriores à 7.9

O problema está relacionado à proteção insuficiente de algumas rotas da API REST no plugin SEOPress para WordPress, o que pode ser combinado com uma vulnerabilidade de injeção de objeto para permitir que invasores não autenticados deserializem cadeias de gadgets maliciosas. Isso pode comprometer o site se uma cadeia adequada estiver presente. A vulnerabilidade também está relacionada a falhas no mecanismo de deserialização, o que pode permitir que um invasor remoto execute comandos arbitrários no console da web.

Para versões anteriores à 7.9, atualize para a versão 7.9 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às rotas da API REST até que um patch esteja disponível. Evite usar a funcionalidade de injeção de objeto vulnerável no plugin SEOPress até que o problema seja resolvido.