Drupal · Drupal Symfony Mailer Lite · CVE-2024-13250
**Nome do software vulnerável e versões afetadas**
Drupal Symfony Mailer Lite, versões 0.0.0 a 1.0.6
**Descrição**
O problema está relacionado a uma vulnerabilidade de falsificação de solicitação entre sites (CSRF), que pode ser explorada por um invasor remoto para realizar um ataque CSRF. Essa vulnerabilidade afeta o módulo Drupal Symfony Mailer Lite, permitindo que um invasor falsifique solicitações em nome de um usuário.
**Recomendações**
Para as versões 0.0.0 a 1.0.6, atualize para a versão 1.0.6 ou posterior para resolver o problema.
Como solução temporária, considere desativar o módulo vulnerável até que um patch esteja disponível.
Restrinja o acesso ao módulo para minimizar o risco de exploração.