PT-2025-5105
CVE-2025-23805
·
Publicado
2025-01-16
·
Atualizado
2025-01-16
Descrição por
CVSS 3.1
7.1
AltaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas
Versões do SEOReseller Partner anteriores à 1.3.15
Descrição
O problema consiste em uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF), que permite a execução de ações não autorizadas em nome de um usuário sem seu conhecimento. Isso pode levar a diversos problemas de segurança, incluindo modificação de dados ou acesso não autorizado.
Recomendações
Para versões anteriores à 1.3.15, atualize para a versão 1.3.15 ou posterior para resolver o problema. Como medida temporária de contorno, considere implementar verificações de validação adicionais para solicitações a fim de prevenir ações não autorizadas. Restrinja o acesso a funcionalidades sensíveis para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾