Javiertzr01

**Nome do Software Vulnerável e Versões Afetadas** Azuriom CMS versões anteriores a 1.2.13 **Description** Um problema de time-of-check time-of-use (TOCTOU) existe no componente Money Transfer Handler. Isso ocorre na função `transferMoney()` localizada no arquivo `app/Http/Controllers/ProfileController.php`. Um invasor remoto pode explorar essa fraqueza, embora o ataque exija um alto grau de complexidade e seja considerado difícil de executar. TOCTOU é uma condição de corrida onde um sistema verifica o estado de um recurso antes de usá-lo, mas o estado muda entre a verificação e o uso. **Recommendations** Atualizar para a versão 1.2.13. Como mitigação temporária, restrinja o acesso à função `transferMoney()` até que a atualização seja aplicada.