CVE-2024-11090

Nome do Software Vulnerável e Versões Afetadas Plugin The Membership – Restrict Content para WordPress, versões até e incluindo a 3.2.13

Descrição A vulnerabilidade permite que atacantes não autenticados extraiam dados sensíveis de publicações restritas a funções de nível superior, como administradores, por meio do recurso de pesquisa nativo do WordPress. Isso possibilita que atacantes acessem informações que deveriam estar restritas.

Recomendações Para versões até e incluindo a 3.2.13, atualize para uma versão posterior à 3.2.13 para resolver o problema. Como medida de contorno temporária, considere restringir o acesso ao recurso de pesquisa nativo do WordPress até que uma correção esteja disponível.