PT-2025-2500
CVE-2024-37518
·
Publicado
2024-07-05
·
Atualizado
2025-01-02
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas:
Versões do The Events Calendar até a 6.5.1.4
Descrição:
O problema é uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF), que permite que um atacante execute ações não autorizadas na conta de um usuário. Este é um tipo de ataque no qual um atacante induz um usuário a realizar uma ação não intencional em uma aplicação web na qual o usuário está autenticado.
Recomendações:
Para versões até a 6.5.1.4, atualize para uma versão posterior à 6.5.1.4 para resolver o problema.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾