CVE-2025-23567

Nome do Software Vulnerável e Versões Afetadas Versões do Intuitive Design GDReseller anteriores à 1.6

Descrição O problema é uma vulnerabilidade de Cross-Site Request Forgery (CSRF) que permite XSS Armazenado. Isso significa que um atacante pode induzir um usuário a realizar ações não intencionais em uma aplicação web, e também armazenar scripts maliciosos que serão executados pela aplicação.

Recomendações Para versões anteriores à 1.6, atualize para uma versão que inclua uma correção para este problema, pois não há nenhuma solução alternativa específica fornecida para essas versões. Como solução alternativa temporária, considere restringir o acesso a funções sensíveis e validar a entrada do usuário para minimizar o risco de exploração.