PT-2025-21220
CVE-2025-36560
·
Publicado
2025-05-14
·
Atualizado
2025-09-30
Descrição por
CVSS 3.1
8.6
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
a-blog cms (versões afetadas não especificadas)
Descrição
Existe uma vulnerabilidade de falsificação de solicitação do lado do servidor no a-blog cms, permitindo que um atacante remoto não autenticado obtenha acesso a informações sensíveis ao enviar uma solicitação especialmente elaborada. O número estimado de dispositivos potencialmente afetados em todo o mundo é superior a 5.000.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾