WordPress · Icegram Email Subscribers & Newsletters · CVE-2020-5767
**Nome do software vulnerável e versões afetadas**
Plugin Icegram Email Subscribers & Newsletters para WordPress, versão 4.4.8
**Descrição**
A vulnerabilidade permite que um invasor remoto envie e-mails falsificados, induzindo usuários legítimos a clicar em um link malicioso, devido a uma falsificação de solicitação entre sites (CSRF).
**Recomendações**
Para o plugin Icegram Email Subscribers & Newsletters para WordPress versão 4.4.8, atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.