CVE-2024-42603

Pligg CMS versão 2.0.2

O problema está relacionado a uma vulnerabilidade de falsificação de solicitação entre sites (CSRF). Essa vulnerabilidade pode ser explorada por meio do endpoint “/admin/admin backup.php”, especificamente quando o parâmetro dobackup é definido como clearall. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Para o Pligg CMS versão 2.0.2, como solução temporária, considere desativar o acesso ao endpoint “/admin/admin backup.php” até que um patch esteja disponível. Restringir o uso do parâmetro dobackup, especialmente quando definido como clearall, também pode ajudar a minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.