CVE-2024-42791

Sistema de gerenciamento de música Kashipara, versão 1.0

Foi encontrada uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) no Kashipara Music Management System através do endpoint /music/ajax.php, especificamente com o parâmetro action=delete genre. Essa vulnerabilidade permite que ações não autorizadas sejam realizadas no sistema. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Para o Sistema de Gerenciamento de Música Kashipara versão 1.0, como solução temporária, considere desativar o endpoint /music/ajax.php ou restringir o acesso a ele até que um patch esteja disponível. Evite usar o parâmetro action=delete genre no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.