PT-2024-33577 · Unknown · Apa Banner Slider
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Apa Banner Slider de n/a a 1.0.0
Descrição
Uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) no Apa Banner Slider permite a injeção de SQL. Isso significa que um invasor pode induzir um usuário a realizar ações indesejadas na aplicação web, levando potencialmente à manipulação ou extração de dados. A vulnerabilidade permite a injeção de SQL, que pode ser usada para executar código SQL malicioso, comprometendo o banco de dados.
Recomendações
Para as versões do Apa Banner Slider de n/a a 1.0.0, como solução temporária, considere implementar uma validação adequada de tokens CSRF para impedir solicitações não autorizadas. Restrinja o acesso a operações sensíveis no banco de dados para minimizar o risco de exploração por injeção de SQL. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Apa Banner Slider