CVE-2020-28846

**Nome do software vulnerável e versões afetadas:

SeaCMS versão 10.7

Descrição:

Existe uma vulnerabilidade do tipo Cross Site Request Forgery (CSRF) no arquivo admin manager.php, que poderia permitir que um usuário mal-intencionado criasse uma conta de administrador. Isso poderia levar a acesso e controle não autorizados do sistema.

Recomendações:

Para o SeaCMS versão 10.7, considere desativar o acesso ao arquivo admin manager.php até que uma correção esteja disponível para impedir a exploração da vulnerabilidade CSRF. Restringir o acesso a este arquivo pode ajudar a minimizar o risco de adição de contas de administrador não autorizadas.