PT-2025-10908
CVE-2025-28856
·
Publicado
2025-03-11
·
Atualizado
2025-03-12
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas:
W3Counter Free Real-Time Web Stats versões anteriores à 4.1
Descrição:
O problema está relacionado a uma vulnerabilidade de Cross-Site Request Forgery (CSRF), que permite que ações não autorizadas sejam realizadas em nome de um usuário. Isso pode ser explorado por um atacante para realizar ações sem o conhecimento ou consentimento do usuário.
Recomendações:
Para versões anteriores à 4.1, atualize para uma versão que inclua uma correção para este problema, pois nenhuma solução alternativa específica é fornecida para estas versões.
No momento, não há informações sobre medidas de mitigação adicionais para este problema específico.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾