CVE-2022-1846

Plugin Tiny Contact Form para WordPress, versões 0.7 e anteriores

O problema diz respeito à ausência de uma verificação CSRF durante a atualização das configurações, o que poderia permitir que invasores fizessem com que um administrador conectado as alterasse por meio de um ataque CSRF. Isso poderia levar a alterações não autorizadas nas configurações do plugin.

Para as versões 0.7 e anteriores do plugin Tiny Contact Form para WordPress, considere desativar a funcionalidade de atualização de configurações até que uma correção esteja disponível. Restrinja o acesso às configurações do plugin para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.