PT-2020-11245

CVE-2019-7357

·

Publicado

2020-11-10

·

Atualizado

2022-05-24

Descrição por

CVSS 3.1
8.8
Alta
MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Subrion CMS versão 4.2.1
Descrição
O problema diz respeito a uma vulnerabilidade CSRF no endpoint panel/modules/plugins/. Isso permite que um invasor ative ou desative plugins remotamente.
Recomendações
Para o Subrion CMS versão 4.2.1, considere desativar o acesso ao endpoint panel/modules/plugins/ até que uma correção esteja disponível para impedir a ativação ou desativação remota de plugins. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-352: Cross-Site Request Forgery (CSRF)
Identificadores relacionados
CVE-2019-7357
GHSA-5MH2-82G9-72JV
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com