PT-2024-3156 · Unknown · Valvepress Automatic
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:C/A:P |
Nome do software vulnerável e versões afetadas
Versões do ValvePress Automatic anteriores à 3.93.0
Descrição
O problema está relacionado a uma vulnerabilidade de falsificação de solicitação entre sites (CSRF). Essa vulnerabilidade se deve à validação incorreta do valor
nonce, o que pode permitir que um invasor remoto execute um ataque CSRF.Recomendações
Para versões anteriores à 3.93.0, atualize para a versão 3.93.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a funções confidenciais que possam ser exploradas por meio de ataques CSRF até que a atualização seja aplicada.
Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Valvepress Automatic