CVE-2024-49615

Henrique Rodrigues SafetyForms, versões n/a a 1.0.0

Uma vulnerabilidade do tipo Cross-Site Request Forgery (CSRF) permite a injeção cega de SQL. Isso significa que um invasor pode induzir um usuário a realizar ações indesejadas na aplicação web, o que pode levar ao acesso ou à modificação não autorizada de dados. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

A vulnerabilidade envolve uma falha CSRF que pode ser usada para realizar injeção SQL cega. Isso pode ser feito por meio de pontos de extremidade de API específicos, embora os pontos de extremidade exatos não sejam especificados. A vulnerabilidade pode envolver a manipulação de certas variáveis ou parâmetros, mas os nomes específicos destes não são fornecidos.

Para as versões n/a a 1.0.0 do Henrique Rodrigues SafetyForms, considere desativar qualquer funcionalidade que possa estar relacionada à vulnerabilidade CSRF até que um patch esteja disponível. Restrinja o acesso a quaisquer módulos ou funções potencialmente vulneráveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.