CVE-2024-13546

Nome do Software Vulnerável e Versões Afetadas Plugin GenerateBlocks para WordPress versões anteriores à 1.9.2

Descrição A vulnerabilidade permite que atacantes autenticados com acesso de nível de Contribuidor ou superior extraiam dados sensíveis, incluindo o conteúdo de posts e páginas privados, rascunhos e agendados, por meio da função get image description.

Recomendações Para versões anteriores à 1.9.2, atualize para a versão 1.9.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função get image description até que uma correção esteja disponível.