PT-2025-38792 · Unknown · Andy Moyle Emergency Password Reset
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
andy moyle Emergency Password Reset versões até a 9.0
Descrição
Existe uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) no andy moyle Emergency Password Reset, potencialmente permitindo que atacantes realizem ações em nome de usuários autenticados. Isso ocorre devido à proteção insuficiente contra ataques CSRF.
Recomendações
Atualize o andy moyle Emergency Password Reset para uma versão posterior à 9.0.
Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Andy Moyle Emergency Password Reset