CVE-2024-13594

Nome do Software Vulnerável e Versões Afetadas Plugin Simple Downloads List para WordPress, versões até e incluindo a 1.4.2

Descrição O problema refere-se a uma vulnerabilidade de injeção de SQL através do atributo category do shortcode neofix sdl. Esta vulnerabilidade deve-se ao escape insuficiente no parâmetro fornecido pelo usuário e à falta de preparação suficiente na consulta SQL existente. Atacantes autenticados com acesso de nível Contribuidor ou superior podem anexar consultas SQL adicionais às existentes, potencialmente extraindo informações sensíveis do banco de dados.

Recomendações Para versões até e incluindo a 1.4.2, atualize para uma versão superior à 1.4.2 para resolver o problema. Como solução temporária, considere restringir o acesso ao shortcode neofix sdl para minimizar o risco de exploração. Evite usar o atributo category no shortcode neofix sdl até que o problema seja resolvido.