CVE-2024-33677

Extensão Contact Form 7 para Mailchimp, versões 0.5.70 e anteriores

Foi identificada uma vulnerabilidade do tipo Cross-Site Request Forgery (CSRF). Essa vulnerabilidade permite que um invasor realize ações em nome de um usuário sem o seu conhecimento ou consentimento. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada.

Para as versões 0.5.70 e anteriores, atualize para uma versão posterior à 0.5.70 para resolver o problema. Como solução temporária, considere implementar medidas adicionais de proteção contra CSRF, como validação baseada em token, para minimizar o risco de exploração.