CVE-2025-22814

Nome do Software Vulnerável e Versões Afetadas Zephyr Admin Theme versões 1.4.1 e anteriores

Descrição O problema é uma vulnerabilidade de Cross-Site Request Forgery (CSRF), que permite a um atacante realizar ações não autorizadas na conta de um usuário. Isso pode ser conseguido induzindo o usuário a realizar uma ação não intencional, como enviar um formulário ou clicar em um link.

Recomendações Para o Zephyr Admin Theme versões 1.4.1 e anteriores, considere implementar tokens CSRF ou outras medidas anti-CSRF para prevenir a exploração. Como medida paliativa temporária, restrinja o acesso a funcionalidades sensíveis para minimizar o risco de ações não autorizadas.