CVE-2024-1779

Plugin Contact Form 7 para o WordPress, versões até a 1.1.1, inclusive

O armazenamento de dados do painel de administração do plugin Contact Form 7 está vulnerável a modificações não autorizadas de dados devido à falta de uma verificação de permissão na função zt dcfcf change status(). Isso permite que invasores não autenticados alterem o status de leitura das mensagens.

Para versões até a 1.1.1, inclusive, atualize para uma versão que inclua uma correção para a falta de verificação de permissão na função zt dcfcf change status().

Como solução temporária, considere desativar a função zt dcfcf change status() até que um patch esteja disponível.