CVE-2023-2921

Nome do Software Vulnerável e Versões Afetadas Plugin Short URL para WordPress versões 1.6.8 e anteriores

Descrição O problema está relacionado a uma vulnerabilidade de injeção de SQL. O plugin Short URL para WordPress não sanitiza e escapa corretamente um parâmetro antes de utilizá-lo em uma instrução SQL, resultando em uma injeção de SQL explorável por usuários com privilégios relativamente baixos no site, como assinantes.

Recomendações Para as versões 1.6.8 e anteriores, atualize para uma versão que sanitiza e escapa corretamente os parâmetros usados em instruções SQL para prevenir injeção de SQL. Como solução temporária, considere restringir os privilégios de usuários de baixo nível, como assinantes, para minimizar o risco de exploração.