CVE-2024-56015

Versões do Tidy Up de n/a a 1.3

Uma vulnerabilidade do tipo Cross-Site Request Forgery (CSRF) permite ataques XSS refletidos. Isso significa que um invasor pode induzir um usuário a realizar ações indesejadas em uma aplicação web na qual o usuário esteja autenticado. A vulnerabilidade permite explorações de XSS refletido, o que pode levar a acesso não autorizado ou atividades maliciosas.

Para as versões n/a a 1.3, como solução temporária, considere desativar qualquer funcionalidade que possa ser explorada por meio de CSRF até que um patch esteja disponível. Restrinja o acesso a operações confidenciais para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.