PT-2024-35887
CVE-2024-53775
·
Publicado
2024-12-02
·
Atualizado
2024-12-02
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L
Nome do software vulnerável e versões afetadas
DancePress (TRWA) versões 3.1.11 e anteriores
Descrição
O problema é uma vulnerabilidade do tipo Cross-Site Request Forgery (CSRF), que permite que um invasor realize ações não autorizadas na conta de um usuário. Isso pode ser feito induzindo o usuário a realizar uma ação indesejada na aplicação web.
Recomendações
Para as versões 3.1.11 e anteriores, atualize para uma versão posterior à 3.1.11 para resolver o problema.
Como solução temporária, considere implementar verificações de validação adicionais nas solicitações dos usuários para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾