PT-2024-24083

CVE-2024-3145

Publicado

2024-04-02

Atualizado

2025-01-15

Descrição por

CVSS 2.0

5.0

Média

MétricasAV:N/AC:L/Au:N/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

DedeCMS versão 5.7

Descrição

Foi detectada uma falha no DedeCMS. Ela afeta uma funcionalidade não identificada do arquivo /src/dede/makehtml js action.php. A falha permite a falsificação de solicitações entre sites (CSRF). O ataque pode ser executado remotamente. A exploração foi divulgada ao público e pode estar em uso. O fornecedor foi contatado sobre este problema, mas não respondeu.

Recomendações

Para o DedeCMS versão 5.7, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Urkc

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-352: Cross-Site Request Forgery (CSRF)