CVE-2025-54174

Nome do Software Vulnerável e Versões Afetadas: QuickCMS versão 6.8 QuickCMS (versões afetadas não especificadas)

Descrição: O QuickCMS é vulnerável a Falsificação de Solicitação Entre Sites (CSRF) na funcionalidade de criação de artigos. Um atacante malicioso pode criar um website especial que, quando visitado por um administrador, enviará automaticamente uma requisição POST criando um artigo malicioso com conteúdo definido pelo atacante. O fornecedor foi notificado sobre este problema, mas não respondeu com detalhes ou uma faixa de versões vulneráveis.

Recomendações: QuickCMS versão 6.8: Mitigue este problema implementando tokens CSRF ou outras medidas de segurança apropriadas para proteger a funcionalidade de criação de artigos. QuickCMS (versões afetadas não especificadas): Implemente tokens CSRF ou outras medidas de segurança apropriadas para proteger a funcionalidade de criação de artigos.