CVE-2024-37412

Nome do Software Vulnerável e Versões Afetadas: Blossom Shop versões 1.1.7 e anteriores

Descrição: Trata-se de uma vulnerabilidade de Cross-Site Request Forgery (CSRF), que permite que um atacante realize ações não autorizadas na conta de um usuário. Isso pode ser logrado ao induzir o usuário a realizar uma ação não pretendida, como efetuar uma compra ou alterar as configurações da conta.

Recomendações: Para as versões 1.1.7 e anteriores, atualize para uma versão que inclua uma correção para este problema, pois não há medidas de mitigação específicas fornecidas para essas versões. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.