CVE-2025-23972

Nome do Software Vulnerável e Versões Afetadas: Contact Form 7 reCAPTCHA versões 1.2.0 e anteriores

Descrição: O problema está relacionado a uma vulnerabilidade de Cross Site Request Forgery (CSRF). Isso afeta o componente reCAPTCHA do Contact Form 7, permitindo que requisições não autorizadas sejam realizadas em nome de um usuário.

Recomendações: Para as versões 1.2.0 e anteriores, considere desativar a função reCAPTCHA até que um patch esteja disponível para prevenir ataques CSRF. Restrinja o acesso a áreas sensíveis do Contact Form 7 para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.