CVE-2025-39593

Nome do Software Vulnerável e Versões Afetadas Ever Accounting versões n/a até 2.1.5

Descrição Uma vulnerabilidade de Cross-Site Request Forgery (CSRF) afeta o Ever Accounting, permitindo que ações não autorizadas sejam realizadas em nome de um usuário.

Recomendações Para as versões n/a até 2.1.5, atualize para uma versão posterior à 2.1.5 para corrigir a vulnerabilidade. Como solução temporária, considere implementar a validação de token CSRF para prevenir solicitações não autorizadas. Restrinja o acesso a funcionalidades sensíveis para minimizar o risco de exploração.