WordPress · Website File Changes Monitor · CVE-2022-2269
**Nome do software vulnerável e versões afetadas**
Versões do plugin “Website File Changes Monitor” para WordPress anteriores à 1.8.3
**Descrição**
O problema decorre da falha do plugin em sanitizar e escapar as entradas do usuário antes de utilizá-las em uma instrução SQL. Isso ocorre por meio de uma ação disponível para usuários com a permissão “manage options”, que, por padrão, inclui administradores. A falta de sanitização e escape adequados das entradas leva a uma injeção de SQL.
**Recomendações**
Para versões anteriores à 1.8.3, atualize para a versão 1.8.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à ação que permite que as entradas do usuário sejam usadas em instruções SQL ou desativar a capacidade manage options para usuários que não sejam administradores até que um patch seja aplicado.