CVE-2025-1891

Nome do Software Vulnerável e Versões Afetadas shishuocms versão 1.1

Descrição Esta questão afeta algum processamento desconhecido, levando à falsificação de solicitação entre sites (CSRF). O ataque pode ser iniciado remotamente. O exploit foi divulgado ao público e pode ser utilizado. A manipulação dos resultados do CSRF pode ser iniciada remotamente.

Recomendações Para o shishuocms versão 1.1, como solução temporária, considere implementar medidas de segurança adicionais para prevenir ataques de falsificação de solicitação entre sites (CSRF) até que um patch esteja disponível. Restrinja o acesso a áreas sensíveis da aplicação para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.