CVE-2024-13250

Drupal Symfony Mailer Lite, versões 0.0.0 a 1.0.6

O problema está relacionado a uma vulnerabilidade de falsificação de solicitação entre sites (CSRF), que pode ser explorada por um invasor remoto para realizar um ataque CSRF. Essa vulnerabilidade afeta o módulo Drupal Symfony Mailer Lite, permitindo que um invasor falsifique solicitações em nome de um usuário.

Para as versões 0.0.0 a 1.0.6, atualize para a versão 1.0.6 ou posterior para resolver o problema.

Como solução temporária, considere desativar o módulo vulnerável até que um patch esteja disponível.

Restrinja o acesso ao módulo para minimizar o risco de exploração.