CVE-2024-32642

Nome do Software Vulnerável e Versões Afetadas Versões do Masa CMS anteriores à 7.2.8 Versões do Masa CMS anteriores à 7.3.13 Versões do Masa CMS anteriores à 7.4.6

Descrição O Masa CMS é suscetível a um problema de envenenamento de cabeçalho Host que pode levar à apropriação de conta através da funcionalidade de e-mail de redefinição de senha. O problema ocorre quando a aplicação não valida corretamente o cabeçalho Host, permitindo que um atacante manipule o link de redefinição de senha e redirecione o usuário para um domínio malicioso controlado pelo atacante. Isso permite que o atacante potencialmente obtenha controle da conta do usuário.

Recomendações Atualize o Masa CMS para a versão 7.2.8 ou posterior. Atualize o Masa CMS para a versão 7.3.13 ou posterior. Atualize o Masa CMS para a versão 7.4.6 ou posterior.