PT-2025-2505 · Creativethemes · Creativthemes Point
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas:
Creativthemes Point versões n/a até 1.1
Descrição:
O problema está relacionado a uma vulnerabilidade de Cross-Site Request Forgery (CSRF), que permite a execução de CSRF. Este problema afeta o Creativthemes Point, permitindo ações não autorizadas em nome do usuário.
Recomendações:
Para as versões n/a até 1.1, como solução alternativa temporária, considere implementar a validação adequada de token CSRF para prevenir solicitações não autorizadas.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Creativthemes Point