PT-2024-30057 · Pligg Cms · Pligg Cms

CVE-2024-42605

·

Publicado

2024-08-20

·

Atualizado

2024-08-21

CVSS v3.1

8.8

Alta

VetorAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Pligg CMS versão 2.0.2
Descrição
Foi detectada uma vulnerabilidade do tipo Cross-Site Request Forgery (CSRF) no Pligg CMS. A vulnerabilidade pode ser explorada através do endpoint /admin/edit page.php, especificamente quando o parâmetro link id está definido como 1. Isso permite que um invasor execute ações não autorizadas no sistema.
Recomendações
Para o Pligg CMS versão 2.0.2, atualize para uma versão que inclua uma correção para este problema, já que não há solução alternativa específica disponível para esta versão.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

CSRF

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-42605

Produtos afetados

Pligg Cms