CVE-2020-19159

**Nome do software vulnerável e versões afetadas:

LaikeTui versão 3

Descrição:

A vulnerabilidade permite que invasores remotos executem código arbitrário por meio do componente “/index.php?module=member&action=add”. Trata-se de uma vulnerabilidade do tipo Cross Site Request Forgery (CSRF).

Recomendações:

Para o LaikeTui versão 3, como solução temporária, considere restringir o acesso ao componente “/index.php?module=member&action=add” até que uma correção esteja disponível. Evite usar esse componente em cenários onde ataques CSRF sejam possíveis. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.