CVE-2021-24945

**Nome do software vulnerável e versões afetadas:

Versões do plugin LikeBtn para WordPress anteriores à 2.6.38

Descrição:

O problema diz respeito à ausência de verificações de autorização e CSRF na ação AJAX likebtn export votes. Isso poderia permitir que qualquer usuário autenticado, como um assinante, obtivesse uma lista de endereços de e-mail e IP de pessoas que curtiram o conteúdo do blog.

Recomendações:

Para versões anteriores à 2.6.38, atualize para a versão 2.6.38 ou posterior para resolver o problema. Como solução temporária, considere desativar a ação AJAX likebtn export votes até que um patch esteja disponível. Restrinja o acesso ao endpoint likebtn export votes para minimizar o risco de exploração. Evite usar a ação likebtn export votes no endpoint da API afetado até que o problema seja resolvido.