PT-2020-9789
CVE-2019-16107
·
Publicado
2020-03-11
·
Atualizado
2022-05-24
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
Nome do software vulnerável e versões afetadas
phpBB versão 3.2.7
Descrição
O problema está relacionado à falta de validação do token do formulário, o que permite ataques de falsificação de solicitação entre sites (CSRF). Especificamente, isso afeta a exclusão de anexos de publicações.
Recomendações
Para a versão 3.2.7 do phpBB, atualize para uma versão que inclua a correção para a falta de validação do token do formulário, a fim de evitar ataques CSRF na exclusão de anexos de publicações.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾