CVE-2023-6963

Getwid – plugin de blocos Gutenberg para o WordPress, versões até a 2.0.4, inclusive

A vulnerabilidade permite que invasores não autenticados contornem a verificação Captcha do bloco Formulário de Contato, omitindo o g-recaptcha-response da matriz data. Isso possibilita o uso indevido do formulário de contato sem a devida verificação.

Para versões até a 2.0.4, inclusive, atualize para uma versão superior à 2.0.4 para resolver o problema. Como solução temporária, considere implementar medidas de verificação adicionais para o bloco Formulário de Contato até que um patch esteja disponível. Restrinja o acesso ao bloco Formulário de Contato para minimizar o risco de exploração. Evite usar o bloco Formulário de Contato até que o problema seja resolvido.