CVE-2020-18123

**Nome do software vulnerável e versões afetadas:

Indexhibit versão 2.1.5

Descrição:

Uma vulnerabilidade do tipo falsificação de solicitação entre sites (CSRF) permite que invasores excluam arbitrariamente contas de administrador. Isso pode ser explorado induzindo administradores a realizar ações indesejadas, o que pode levar à perda do controle de acesso.

Recomendações:

Para o Indexhibit versão 2.1.5, considere desativar a funcionalidade de exclusão de contas de administrador até que um patch esteja disponível para impedir a exploração da vulnerabilidade CSRF. Restrinja o acesso aos painéis administrativos para minimizar o risco de exclusão não autorizada de contas.