CVE-2022-32277

Squiz Matrix CMS versão 6.20

O problema é causado por uma falha na validação correta da autorização ao enviar uma solicitação para alterar os dados de contato de um usuário, levando a uma referência direta a um objeto não segura. Isso permite o acesso não autorizado aos dados do usuário. A vulnerabilidade é contestada tanto pelo fornecedor quanto pelo descobridor original, pois é considerada uma descoberta específica do site, e não um problema generalizado do produto.

Para o Squiz Matrix CMS versão 6.20, considere restringir o acesso ao recurso de modificação dos dados de contato do usuário até que um patch ou orientação oficial esteja disponível por parte do fornecedor. Como solução temporária, revise e reforce a validação da autorização para todas as solicitações relacionadas à modificação de dados do usuário, a fim de impedir alterações não autorizadas.