PT-2024-20434 · Unknown · Flusity-Cms
CVE-2024-24524
·
Publicado
2024-02-02
·
Atualizado
2024-07-03
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
flusity-CMS versão 2.33
Descrição
Uma vulnerabilidade do tipo Cross Site Request Forgery (CSRF) permite que invasores remotos executem código arbitrário por meio do componente
add menu.php. Isso possibilita que os invasores realizem ações não autorizadas em nome de um usuário legítimo.Recomendações
Para o flusity-CMS versão 2.33, considere desativar o acesso ao componente
add menu.php até que uma correção esteja disponível para impedir a exploração da vulnerabilidade CSRF.No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Flusity-Cms