CVE-2021-4422

**Nome do software vulnerável e versões afetadas:

Plugin POST SMTP Mailer para versões do WordPress até a 2.0.20, inclusive

Descrição:

O problema está relacionado a Cross-Site Request Forgery devido à validação de nonce ausente ou incorreta na função handleCsvExport(). Isso permite que invasores não autenticados acionem uma exportação CSV por meio de uma solicitação falsificada, caso consigam induzir um administrador do site a realizar uma ação, como clicar em um link.

Recomendações:

Para versões até a 2.0.20, inclusive, atualize para uma versão que inclua a correção para a validação de nonce ausente ou incorreta na função handleCsvExport(). Como solução temporária, considere restringir o acesso à função handleCsvExport() para minimizar o risco de exploração.