PT-2024-12798 · Themefusion · Fusion Builder

·

CVE-2023-39311

·

Publicado

2024-03-27

·

Atualizado

2025-05-13

CVSS v3.1

8.8

Alta

VetorAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Fusion Builder anteriores à 3.11.2
Descrição
Uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) afeta o ThemeFusion Fusion Builder. Essa vulnerabilidade permite que um invasor execute ações não intencionais na conta de um usuário.
Recomendações
Para versões anteriores à 3.11.2, atualize para a versão 3.11.2 ou posterior para resolver o problema.

Correção

CSRF

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2023-39311

Produtos afetados

Fusion Builder