PT-2024-24033 · Unknown+11 · Emmet Lite+14
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas
X-T9 versões 1.19.0 e anteriores
Lightning versões 15.18.0 e anteriores
Default Mag versões 1.3.5 e anteriores
Namaha versões 1.0.40 e anteriores
CityLogic versões 1.1.29 e anteriores
i-max versões 1.6.2 e anteriores
Versões 1.7.5 e anteriores do Emmet Lite
Versões 3.15.3 e anteriores do Decode
Versões 3.3 e anteriores do Sliding Door
Versões 1.1.33 e anteriores do Shopstar!
Versões 1.3.0 e anteriores do Gridsby
Versões 3.0.1 e anteriores do HappenStance
Versões 1.7.9 e anteriores do i-excel
Versões 1.1.56 e anteriores do Panoramic
Versões 1.3.1 e anteriores do Sensible WP
Descrição
Um problema de falsificação de solicitação entre sites (CSRF) afeta vários temas. Esse problema permite que um invasor execute ações em nome de um usuário sem o seu conhecimento.
Recomendações
Para as versões 1.19.0 e anteriores do X-T9, atualize para uma versão que inclua uma correção para este problema.
Para as versões 15.18.0 e anteriores do Lightning, atualize para uma versão que inclua uma correção para este problema.
Para as versões 1.3.5 e anteriores do Default Mag, atualize para uma versão que inclua uma correção para este problema.
Para as versões 1.0.40 e anteriores do Namaha, atualize para uma versão que inclua uma correção para este problema.
Para as versões 1.1.29 e anteriores do CityLogic, atualize para uma versão que inclua uma correção para este problema.
Para as versões 1.6.2 e anteriores do i-max, atualize para uma versão que inclua uma correção para este problema.
Para as versões 1.7.5 e anteriores do Emmet Lite, atualize para uma versão que inclua uma correção para este problema.
Para o Dec
Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Citylogic
Decode
Default Mag
Emmet Lite
Gridsby
Happenstance
Lightning
Namaha
Panoramic
Sensible Wp
Shopstar!
Sliding Door
X-T9
I-Excel
I-Max