CVE-2020-18157

**Nome do software vulnerável e versões afetadas:

MetInfo versão 6.1.3

Descrição:

Existe uma vulnerabilidade do tipo Cross Site Request Forgery (CSRF), que pode ser explorada por meio da ação doaddsave no endpoint da API admin/index.php. Isso permite que ações não autorizadas sejam realizadas em nome de um usuário.

Recomendações:

Para a versão 6.1.3 do MetInfo, considere implementar uma validação adequada do token CSRF para impedir solicitações não autorizadas. Como solução temporária, restrinja o acesso ao endpoint admin/index.php para minimizar o risco de exploração.