CVE-2024-37242

Nome do Software Vulnerável e Versões Afetadas: Versões do Newspack Newsletters até a 2.13.2

Descrição: O problema consiste em uma vulnerabilidade de Cross-Site Request Forgery (CSRF), que permite a um atacante executar ações não autorizadas na conta de um usuário. Isso pode ser logrado induzindo o usuário a realizar uma ação não intencional, como enviar um formulário ou clicar em um link.

Recomendações: Para versões até a 2.13.2, atualize para uma versão que contenha uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.