CVE-2024-1778

Plugin Contact Form 7 para o WordPress, versões até e incluindo a 1.1.1

O armazenamento de dados no painel de administração está vulnerável a modificações não autorizadas devido à falta de uma verificação de permissão na função zt dcfcf change bookmark(). Isso permite que invasores não autenticados alterem o status dos favoritos.

Para versões até a 1.1.1, inclusive, considere desativar a função zt dcfcf change bookmark() até que um patch esteja disponível para impedir a modificação não autorizada de dados.