PT-2025-10914
CVE-2025-28863
·
Publicado
2025-03-11
·
Atualizado
2025-03-19
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas:
Carlos Minatti Delete Original Image versões 0.4 e anteriores
Descrição:
O problema está relacionado a uma vulnerabilidade de Cross-Site Request Forgery (CSRF), que permite a realização de Cross-Site Request Forgery. Este é um tipo de ataque no qual um invasor pode induzir um usuário a executar ações não intencionais em uma aplicação web.
Recomendações:
Para o Carlos Minatti Delete Original Image versão 0.4 e anteriores, como uma medida temporária de contorno, considere implementar a validação de token CSRF para prevenir solicitações não autorizadas.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾