CVE-2024-43287

El plugin Brevo para WordPress hasta la versión 3.1.82 contiene una vulnerabilidad de falsificación de solicitudes entre sitios en la función process_bulk_action() causada por una verificación insuficiente de nonce. Un atacante no autenticado podría explotar este fallo para ejecutar operaciones en lote en formularios si logra engañar a un administrador del sitio para que haga clic en un enlace malicioso. La vulnerabilidad afecta las capacidades de gestión de formularios del plugin y requiere interacción a nivel de administrador para ser explotada.

Basado en datos públicos de CVE (MITRE/NVD).