CVE-2022-0638

Versões do microweber anteriores à 1.2.11

O problema está relacionado a uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) no software microweber. Esse tipo de ataque força um usuário a executar ações indesejadas em uma aplicação web na qual ele está autenticado. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Para versões anteriores à 1.2.11, atualize para a versão 1.2.11 ou posterior para resolver o problema. Como solução temporária, considere implementar medidas adicionais de proteção contra CSRF, como validação baseada em token, para minimizar o risco de exploração.