CVE-2020-10496

Chadha PHPKB Standard Multi-Language versão 9

A vulnerabilidade permite que invasores editem um artigo, desde que possuam o id, por meio de uma solicitação maliciosa enviada ao endpoint “admin/edit-article.php”. Isso é possibilitado por uma falha de CSRF.

Para o Chadha PHPKB Standard Multi-Language versão 9, como solução temporária, considere implementar medidas de proteção contra CSRF, como validação baseada em token, para impedir edições não autorizadas em artigos. Restrinja o acesso ao endpoint “admin/edit-article.php” para minimizar o risco de exploração. Evite usar o parâmetro id no endpoint afetado até que a vulnerabilidade seja resolvida.