PT-2024-35824
CVE-2024-53717
·
Publicado
2024-12-02
·
Atualizado
2024-12-02
Descrição por
CVSS 3.1
7.1
AltaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
Nome do software vulnerável e versões afetadas
yPHPlista versões 1.1.1 e anteriores
Descrição
O problema é uma vulnerabilidade do tipo Cross-Site Request Forgery (CSRF) que permite XSS armazenado. Isso significa que um invasor pode induzir um usuário a realizar ações indesejadas em uma aplicação web e também armazenar scripts maliciosos que podem ser executados por outros usuários.
Recomendações
Para as versões 1.1.1 e anteriores do yPHPlista, como solução temporária, considere desativar qualquer funcionalidade que possa ser explorada por ataques CSRF até que um patch esteja disponível. Restrinja o acesso a áreas confidenciais da aplicação para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾