CVE-2024-2125

EnvíaloSimple: plugin de marketing por e-mail e boletins informativos para o WordPress, versões até a 2.3, inclusive

O problema está relacionado a Cross-Site Request Forgery devido à falta ou à validação incorreta do nonce na função gallery add. Isso permite que invasores não autenticados enviem arquivos maliciosos por meio de uma solicitação falsificada, caso consigam induzir um administrador do site a realizar uma ação específica, como clicar em um link.

Para versões até a 2.3, inclusive, considere desativar a função gallery add até que um patch esteja disponível para impedir a exploração. Restrinja o acesso às funcionalidades do plugin para minimizar o risco de uploads de arquivos maliciosos. Evite usar o plugin até que o problema seja resolvido.