CVE-2020-10486

Chadha PHPKB Standard Multi-Language versão 9

A vulnerabilidade permite que invasores excluam um comentário por meio de uma solicitação maliciosa, especificamente através de uma vulnerabilidade CSRF no arquivo admin/manage-comments.php. Isso permite que invasores realizem ações não autorizadas.

Para o Chadha PHPKB Standard Multi-Language versão 9, considere implementar mecanismos adequados de proteção contra CSRF, como validação baseada em token, para impedir solicitações não autorizadas. Como solução temporária, restrinja o acesso ao arquivo admin/manage-comments.php para minimizar o risco de exploração.