PT-2024-21003
CVE-2024-25559
·
Publicado
2024-02-14
·
Atualizado
2025-05-13
Descrição por
CVSS 3.1
4.7
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões 3.1.0 a 3.1.8 do a-blog cms
Descrição
Existe uma vulnerabilidade de falsificação de URL que permite que um invasor force o administrador a acessar um site arbitrário ao clicar em um link no registro de auditoria, enviando uma solicitação especialmente criada para esse fim.
Recomendações
Para as versões 3.1.0 a 3.1.8, atualize para uma versão fora desse intervalo para resolver o problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾