PT-2025-5246
CVE-2025-23985
·
Publicado
2025-01-27
·
Atualizado
2025-01-31
Descrição por
CVSS 3.1
5.4
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas
Brainvireinfo Dynamic URL SEO versões 1.0 e anteriores
Descrição
O problema é uma vulnerabilidade de Cross-Site Request Forgery (CSRF), que permite a Falsificação de Solicitação entre Sites. Isso significa que um atacante pode enganar um usuário para que ele execute ações não intencionais em uma aplicação web na qual o usuário está autenticado. Não são fornecidas informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais onde essa questão foi explorada.
Recomendações
Para o Brainvireinfo Dynamic URL SEO versões 1.0 e anteriores, atualize para uma versão que inclua uma correção para este problema, pois nenhuma solução alternativa ou medida de mitigação específica é fornecida nas descrições fornecidas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾