CVE-2025-48318

Nome do Software Vulnerável e Versões Afetadas 多说社会化评论框 versões anteriores a 1.3

Descrição O Cross-Site Request Forgery (CSRF) ocorre quando um usuário é enganado para realizar uma ação que não pretendia. Este problema existe devido à validação de nonce ausente ou incorreta em uma função, permitindo que invasores não autenticados atualizem configurações por meio de uma solicitação forjada, caso um administrador do site seja enganado ao clicar em um link malicioso.

Recomendações Atualize para uma versão posterior a 1.2.