CVE-2021-24282

Redirection for Contact Form 7, versões anteriores à 2.3.4

A vulnerabilidade permite que qualquer usuário autenticado, como um assinante, utilize várias ações AJAX dentro do plugin. Isso permite que um invasor execute diversas ações, por exemplo, usando wpcf7r reset settings para redefinir as configurações do plugin ou wpcf7r add action para adicionar ações a um formulário.

Para versões anteriores à 2.3.4, atualize para a versão 2.3.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às ações AJAX wpcf7r reset settings e wpcf7r add action para impedir modificações não autorizadas.