Renzo Johnson · Contact Form 7 Extension For Mailchimp · CVE-2024-22134
**Nome do software vulnerável e versões afetadas**
Extensão Contact Form 7 para Mailchimp, versões 0.5.70 e anteriores
**Descrição**
Uma vulnerabilidade do tipo Server-Side Request Forgery (SSRF) afeta a extensão Contact Form 7 para Mailchimp, desenvolvida por Renzo Johnson. Isso permite que um invasor falsifique solicitações a serviços internos ou externos, o que pode levar a acesso não autorizado ou exposição de dados. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada.
**Recomendações**
Para as versões 0.5.70 e anteriores, atualize para uma versão posterior à 0.5.70 para resolver o problema. Como solução temporária, considere restringir o acesso à extensão vulnerável até que um patch esteja disponível.