CVE-2024-0880

Qidianbang qdbcrm versão 1.1.0

Foi encontrada uma vulnerabilidade no componente de redefinição de senha do Qidianbang qdbcrm, afetando alguma funcionalidade desconhecida do arquivo /user/edit?id=2. Esse problema leva à falsificação de solicitação entre sites (CSRF) e pode ser explorado remotamente. A exploração já foi divulgada ao público.

Para o Qidianbang qdbcrm versão 1.1.0, como solução temporária, considere restringir o acesso ao endpoint /user/edit?id=2 do componente de redefinição de senha até que um patch esteja disponível. Além disso, evite usar o parâmetro id no endpoint afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.