CVE-2025-32310

Nome do Software Vulnerável e Versões Afetadas: ThemeMove QuickCal versões 1.0.13 e anteriores

Descrição: Uma vulnerabilidade de Cross-Site Request Forgery (CSRF) permite Escalonamento de Privilégio. Este é um tipo de ataque no qual um invasor induz um usuário a realizar ações não intencionais em uma aplicação web à qual o usuário está autenticado.

Recomendações: Para as versões 1.0.13 e anteriores do ThemeMove QuickCal, atualize para uma versão superior à 1.0.13 para resolver o problema. Como solução temporária, considere implementar a validação de tokens CSRF para prevenir solicitações não autorizadas. Restrinja o acesso a funcionalidades sensíveis para minimizar o risco de exploração.