CVE-2024-4585

Nome do software vulnerável e versões afetadas:

DedeCMS versão 5.7

Descrição:

Foi identificada uma vulnerabilidade crítica no DedeCMS, afetando uma parte não especificada do arquivo /src/dede/member type.php. A exploração dessa vulnerabilidade leva à falsificação de solicitações entre sites (CSRF). É possível iniciar o ataque remotamente. O código de exploração já foi divulgado publicamente e pode estar em uso.

Recomendações:

Para o DedeCMS versão 5.7, como solução temporária, considere restringir o acesso ao arquivo /src/dede/member type.php até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.