CVE-2024-39156

idccms versão 1.35

O problema está relacionado a uma falha de falsificação de solicitação entre sites (CSRF) que afeta o componente /admin/keyWord deal.php quando o parâmetro mudi é definido como add. Isso permite que solicitações não autorizadas sejam feitas em nome do usuário.

Para a versão 1.35 do idccms, como solução temporária, considere restringir o acesso ao componente /admin/keyWord deal.php até que um patch esteja disponível. Evite usar o parâmetro mudi com o valor add no componente afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.