PT-2024-24154

CVE-2024-31613

Publicado

2024-06-10

Atualizado

2025-06-10

Descrição por

CVSS 3.1

5.4

Média

MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

BOSSCMS versão 3.10

Descrição

O problema está relacionado a uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) nos parâmetros head code ou foot code. Isso significa que um invasor poderia induzir um usuário a realizar ações indesejadas na aplicação web.

Recomendações

Para o BOSSCMS versão 3.10, como solução temporária, considere restringir o acesso aos parâmetros head code e foot code até que uma correção esteja disponível. Evite usar esses parâmetros em operações confidenciais para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Jixinzhang

Shuosheng

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-352: Cross-Site Request Forgery (CSRF)

Identificadores relacionados