PT-2022-27206
CVE-2022-44387
·
Publicado
2022-11-14
·
Atualizado
2025-04-30
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
EyouCMS versão 1.5.9-UTF8-SP1
Descrição
Foi detectada uma vulnerabilidade do tipo Cross-Site Request Forgery (CSRF) no componente “Informações básicas” do módulo “Editar membro”. Isso permite que ações não autorizadas sejam realizadas em nome de um usuário.
Recomendações
Para a versão 1.5.9-UTF8-SP1 do EyouCMS, considere implementar a validação de token CSRF para impedir solicitações não autorizadas. Como solução temporária, restrinja o acesso ao módulo Editar Membro para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾