PT-2024-24880
CVE-2024-32806
·
Publicado
2024-04-24
·
Atualizado
2024-04-24
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
Nome do software vulnerável e versões afetadas
CoSchedule Headline Analyzer, versões 1.3.3 e anteriores
Descrição
O problema é uma vulnerabilidade do tipo Cross-Site Request Forgery (CSRF). Isso significa que um invasor pode induzir um usuário a realizar ações indesejadas em um aplicativo web no qual o usuário esteja autenticado.
Recomendações
Para as versões 1.3.3 e anteriores, atualize para uma versão posterior à 1.3.3 para resolver o problema. Como solução temporária, considere implementar medidas adicionais de proteção contra CSRF, como validação baseada em token, para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾