PT-2025-39968 · Pad Cms · Pad Cms
CVSS v4.0
5.1
Média
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
PAD CMS (versões afetadas não especificadas)
Descrição
O software é suscetível a uma vulnerabilidade de Cross-Site Request Forgery (CSRF) na funcionalidade de redefinição de senha. Um agente malicioso poderia criar um site especialmente elaborado que, quando visitado por uma vítima, envia automaticamente uma requisição POST para alterar a senha do usuário atualmente conectado para um valor determinado pelo atacante. Isso afeta todos os três templates: www, bip e www+bip. O produto está em fim de vida (End-Of-Life) e o fabricante não lançará patches para este problema.
Recomendações
Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Pad Cms