PT-2025-13495

CVE-2025-31457

·

Publicado

2025-03-28

·

Atualizado

2025-03-28

Descrição por

CVSS 3.1
5.4
Média
MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas Aurélien LWS LWS SMS versões n/a até 2.4.1
Descrição O problema é uma vulnerabilidade de Cross-Site Request Forgery (CSRF), que permite a Falsificação de Solicitação Entre Sites.
Recomendações Para as versões n/a até 2.4.1, atualize para uma versão que inclua uma correção para este problema, já que nenhuma medida de mitigação específica é fornecida.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-352: Cross-Site Request Forgery (CSRF)
Identificadores relacionados
CVE-2025-31457
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com