PT-2022-21699
CVE-2022-33121
·
Publicado
2022-06-24
·
Atualizado
2022-06-30
Descrição por
CVSS 3.1
8.1
AltaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H
Nome do software vulnerável e versões afetadas
MiniCMS versão 1.11
Descrição
Uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) permite que invasores excluam arbitrariamente arquivos .dat locais, induzindo usuários a clicar em um link malicioso.
Recomendações
Para a versão 1.11 do MiniCMS, como solução temporária, considere implementar validação e verificação rigorosas das solicitações para impedir ações não autorizadas até que um patch esteja disponível.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾