PT-2024-26578 · Unknown · Integration For Constant Contact/Contact Form 7

Joshua Chan · Publicado 2024-06-03 · Atualizado 2024-06-03 · CVE-2024-35632

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Integração para Contact Form 7 e Constant Contact, versões 1.1.5 e anteriores

Descrição

Uma vulnerabilidade do tipo Cross-Site Request Forgery (CSRF) afeta a integração entre o Contact Form 7 e o Constant Contact. Essa vulnerabilidade permite que um invasor execute ações não autorizadas na conta de um usuário. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

Para as versões 1.1.5 e anteriores, atualize para uma versão que contenha uma correção para essa vulnerabilidade.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-35632

Produtos afetados

Integration For Constant Contact/Contact Form 7

Referências · 5

• https://patchstack.com/database/vulnerability/cf7-constant-contact/wordpress-integration-for-constant-contact-and-contact-form-7-wpforms-elementor-ninja-forms-plugin-1-1-5-cross-site-request-forgery-csrf-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-35632 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1797638333671088554 · Publicação no Twitter
• https://t.me/cvenotify/81763 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1797605672042823941 · Publicação no Twitter