PT-2020-16047

CVE-2020-25262

Publicado

2020-10-08

Atualizado

2022-05-24

Descrição por

CVSS 3.1

4.3

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

PyroCMS versão 3.7

Descrição

O problema está relacionado a uma falsificação de solicitação entre sites (CSRF) por meio do URI “admin/pages/delete/”, o que pode levar à exclusão de páginas.

Recomendações

Para o PyroCMS versão 3.7, considere desativar o acesso à URI “admin/pages/delete/” como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a este endpoint para minimizar o risco de exploração.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Farid007

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-352: Cross-Site Request Forgery (CSRF)

Identificadores relacionados

CVE-2020-25262