CVE-2020-10495

Chadha PHPKB Standard Multi-Language versão 9

A vulnerabilidade permite que invasores editem um modelo de artigo, desde que conheçam o id, por meio de uma solicitação maliciosa enviada ao endpoint “admin/edit-template.php”. Isso é possibilitado por uma falha de CSRF.

Para o Chadha PHPKB Standard Multi-Language versão 9, como solução temporária, considere implementar medidas de proteção contra CSRF, como validação baseada em token, para impedir edições não autorizadas em modelos de artigo. Restrinja o acesso ao endpoint “admin/edit-template.php” para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.