CVE-2024-36668

idccms versão 1.35

O problema está relacionado a uma falha de falsificação de solicitação entre sites (CSRF) no componente admin/type deal.php, especificamente por meio do parâmetro mudi=del. Isso permite que ações não autorizadas sejam realizadas.

Para a versão 1.35 do idccms, como solução temporária, considere restringir o acesso ao componente admin/type deal.php até que um patch esteja disponível. Evite usar o parâmetro mudi=del neste endpoint até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.