CVE-2024-12415

Nome do Software Vulnerável e Versões Afetadas Plugin AI Infographic Maker para WordPress, versões até e incluindo a 4.9.0

Descrição A falha ocorre porque o software permite que usuários executem uma ação que não valida adequadamente um valor antes de executar do shortcode. Isso possibilita que atacantes não autenticados executem shortcodes arbitrários.

Recomendações Para versões até e incluindo a 4.9.0, atualize para uma versão superior à 4.9.0 para resolver o problema. Como medida temporária, considere restringir o acesso à função do shortcode até que um patch esteja disponível.