PT-2024-40480 · Packagist · Silverstripe/Framework
Publicado
2024-05-23
·
Atualizado
2024-05-23
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Não há menção a nenhum software ou versão específica.
Descrição
O problema decorre do fato de o LoginForm chamar a função
disableSecurityToken(), o que leva a uma vulnerabilidade de “domínio de hospedagem compartilhada”. Essa vulnerabilidade está relacionada à forma como os tokens de segurança são tratados em um ambiente de hospedagem compartilhada.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Silverstripe/Framework