CVE-2024-13806

Nome do Software Vulnerável e Versões Afetadas O plugin Authors List para WordPress, versões até e incluindo a 2.0.6

Descrição O problema surge da falha do software em validar corretamente um valor antes de executar a ação do shortcode, permitindo que atacantes não autenticados executem shortcodes arbitrários. Isso possibilita a exploração potencial devido à falta de validação.

Recomendações Para versões até e incluindo a 2.0.6, atualize para uma versão que inclua a validação necessária para prevenir a execução de shortcodes arbitrários. Como solução alternativa temporária, considere restringir o acesso à funcionalidade de execução de shortcodes até que um patch esteja disponível.