PT-2024-21141 · Lychee · Lychee
CVSS v3.1
8.3
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:L |
Nome do software vulnerável e versões afetadas
Lychee versão 3.1.6
Descrição
Uma vulnerabilidade do tipo Cross-site Request Forgery (CSRF) permite que invasores remotos executem código arbitrário por meio da função de criação de um novo álbum. Isso pode ser explorado para realizar ações não autorizadas no sistema afetado.
Recomendações
Para a versão 3.1.6 do Lychee, atualize para uma versão que inclua uma correção para este problema, uma vez que não há solução alternativa específica disponível para esta versão.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Lychee