CVE-2024-37435

Nome do Software Vulnerável e Versões Afetadas: Rara Theme Perfect Portfolio versões 1.2.0 e anteriores

Descrição: O problema está relacionado a uma vulnerabilidade de Cross-Site Request Forgery (CSRF), que permite a um atacante realizar ações não autorizadas na conta de um usuário. Isso pode ser conseguido induzindo o usuário a realizar uma ação não intencional na aplicação web.

Recomendações: Para as versões 1.2.0 e anteriores do Rara Theme Perfect Portfolio, atualize para uma versão que inclua uma correção para este problema, se disponível. Como medida temporária, considere implementar medidas adicionais de validação e verificação para requisições, a fim de prevenir ações não autorizadas. Restrinja o acesso a funcionalidades sensíveis para minimizar o risco de exploração.