PT-2025-10927
CVE-2025-28881
·
Publicado
2025-03-11
·
Atualizado
2025-03-12
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas:
mg12 Mobile Themes versões n/d até 1.1.1
Descrição:
O problema está relacionado a uma vulnerabilidade de Cross-Site Request Forgery (CSRF), que permite a execução de ações não autorizadas em nome de um usuário. Este problema afeta o mg12 Mobile Themes, possibilitando ataques de Cross-Site Request Forgery.
Recomendações:
Para as versões do mg12 Mobile Themes n/d até 1.1.1, considere implementar a validação adequada de tokens CSRF para prevenir solicitações não autorizadas.
Como medida temporária, restrinja o acesso a funcionalidades sensíveis que possam ser exploradas por meio de ataques CSRF até que uma correção adequada esteja disponível.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾