PT-2024-27842 · Mythemeshop · Mythemeshop Sociallyviral
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas
MyThemeShop SociallyViral versões 1.0.10 e anteriores
Descrição
O problema é uma vulnerabilidade do tipo Cross-Site Request Forgery (CSRF). Isso significa que um invasor pode induzir um usuário a realizar ações indesejadas em um aplicativo web no qual o usuário está autenticado.
Recomendações
Para as versões 1.0.10 e anteriores do MyThemeShop SociallyViral, atualize para uma versão que contenha uma correção para este problema, se disponível. Como solução temporária, considere implementar medidas adicionais de proteção contra CSRF, como validação baseada em token, para minimizar o risco de exploração.
Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mythemeshop Sociallyviral