CVE-2024-54248

Nome do software vulnerável e versões afetadas:

Versões personalizadas do eewee admin 1.8.2.4 e anteriores

Descrição:

Uma vulnerabilidade do tipo Cross-Site Request Forgery (CSRF) permite a escalada de privilégios. Trata-se de um tipo de ataque em que um invasor induz um usuário a realizar ações indesejadas em uma aplicação web na qual o usuário está autenticado.

Recomendações:

Para as versões 1.8.2.4 e anteriores, atualize para uma versão que corrija este problema; no entanto, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, considere implementar medidas de proteção contra CSRF, como validação baseada em token, para impedir solicitações não autorizadas.