PT-2021-24184
CVE-2021-44948
·
Publicado
2021-12-14
·
Atualizado
2021-12-30
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
**Nome do software vulnerável e versões afetadas:
glFusion CMS versão 1.7.9
Descrição:
O problema está relacionado a uma vulnerabilidade de falsificação de solicitação entre sites (CSRF). Essa vulnerabilidade está localizada no endpoint
/public html/admin/plugins/bad behavior2/blacklist.php. Um invasor pode explorar essa vulnerabilidade para induzir um administrador a adicionar uma lista negra, fazendo com que ele clique em um link malicioso.Recomendações:
Para o glFusion CMS versão 1.7.9, como solução temporária, considere restringir o acesso ao endpoint
/public html/admin/plugins/bad behavior2/blacklist.php para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade. Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾