PT-2024-25500 · Idccms · Idccms

CVE-2024-33829

·

Publicado

2024-05-06

·

Atualizado

2024-07-03

CVSS v3.1

5.4

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
idccms versão 1.35
Descrição
Foi detectada uma vulnerabilidade do tipo Cross-Site Request Forgery (CSRF) no componente /admin/readDeal.php?mudi=updateWebCache. Essa vulnerabilidade permite uma possível exploração.
Recomendações
Para a versão 1.35 do idccms, considere desativar o acesso ao componente /admin/readDeal.php até que uma correção esteja disponível, restringindo especificamente o parâmetro mudi=updateWebCache para prevenir ataques CSRF.

Exploit

Correção

CSRF

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-33829

Produtos afetados

Idccms