PT-2024-24033 · Unknown+11 · Emmet Lite+14

·

CVE-2024-31386

·

Publicado

2024-04-10

·

Atualizado

2024-04-10

CVSS v3.1

4.3

Média

VetorAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
Nome do software vulnerável e versões afetadas
X-T9 versões 1.19.0 e anteriores
Lightning versões 15.18.0 e anteriores
Default Mag versões 1.3.5 e anteriores
Namaha versões 1.0.40 e anteriores
CityLogic versões 1.1.29 e anteriores
i-max versões 1.6.2 e anteriores
Versões 1.7.5 e anteriores do Emmet Lite
Versões 3.15.3 e anteriores do Decode
Versões 3.3 e anteriores do Sliding Door
Versões 1.1.33 e anteriores do Shopstar!
Versões 1.3.0 e anteriores do Gridsby
Versões 3.0.1 e anteriores do HappenStance
Versões 1.7.9 e anteriores do i-excel
Versões 1.1.56 e anteriores do Panoramic
Versões 1.3.1 e anteriores do Sensible WP
Descrição
Um problema de falsificação de solicitação entre sites (CSRF) afeta vários temas. Esse problema permite que um invasor execute ações em nome de um usuário sem o seu conhecimento.
Recomendações
Para as versões 1.19.0 e anteriores do X-T9, atualize para uma versão que inclua uma correção para este problema.
Para as versões 15.18.0 e anteriores do Lightning, atualize para uma versão que inclua uma correção para este problema.
Para as versões 1.3.5 e anteriores do Default Mag, atualize para uma versão que inclua uma correção para este problema.
Para as versões 1.0.40 e anteriores do Namaha, atualize para uma versão que inclua uma correção para este problema.
Para as versões 1.1.29 e anteriores do CityLogic, atualize para uma versão que inclua uma correção para este problema.
Para as versões 1.6.2 e anteriores do i-max, atualize para uma versão que inclua uma correção para este problema.
Para as versões 1.7.5 e anteriores do Emmet Lite, atualize para uma versão que inclua uma correção para este problema.
Para o Dec

Correção

CSRF

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2024-31386

Produtos afetados

Citylogic
Decode
Default Mag
Emmet Lite
Gridsby
Happenstance
Lightning
Namaha
Panoramic
Sensible Wp
Shopstar!
Sliding Door
X-T9
I-Excel
I-Max