CVE-2020-20595

**Nome do software vulnerável e versões afetadas:

OPMS versões 1.3 e anteriores

Descrição:

Uma vulnerabilidade do tipo falsificação de solicitação entre sites (CSRF) permite que invasores adicionem arbitrariamente uma conta de usuário por meio do endpoint da API “/user/add”. Isso possibilita modificações não autorizadas no sistema, induzindo os usuários a realizar ações indesejadas.

Recomendações:

Para as versões 1.3 e anteriores do OPMS, como solução temporária, considere restringir o acesso ao endpoint da API “/user/add” até que uma correção esteja disponível. Além disso, implemente a validação adequada do token CSRF para impedir solicitações não autorizadas.