PT-2025-2489

CVE-2024-37458

·

Publicado

2024-07-01

·

Atualizado

2025-01-02

Descrição por

CVSS 3.1
4.3
Média
MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas: ExtendThemes Highlight versões 1.0.29 e anteriores
Descrição: Trata-se de uma vulnerabilidade de Cross-Site Request Forgery (CSRF), que permite a um invasor realizar ações não autorizadas na conta de um usuário.
Recomendações: Para as versões 1.0.29 e anteriores, atualize para uma versão que contenha a correção para este problema. Como medida temporária de contorno, considere implementar validação adicional nas solicitações para prevenir ações não autorizadas.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-352: Cross-Site Request Forgery (CSRF)
Identificadores relacionados
CVE-2024-37458
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com