PT-2022-20671

CVE-2022-31295

Publicado

2022-06-16

Atualizado

2025-04-22

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Site de fórum de discussão online 1 (versões afetadas não especificadas)

Descrição

Uma falha na função delete post() permite que invasores não autenticados excluam postagens arbitrariamente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾