CVE-2026-120206

Nome do Software Vulnerável e Versões Afetadas Thelia versões anteriores a 3.2.0

Description Um problema de falsificação de solicitação cross-site (CSRF) existe no back office, onde tokens CSRF por sessão vazam através de strings de consulta de URL. Isso permite que atacantes forjem ações administrativas reutilizando tokens vazados ou visando as funções desprotegidas setToggleVisibilityAction() e updatePositionAction(). Consequentemente, administradores autenticados podem ser induzidos a excluir, ocultar ou reordenar objetos de configuração e de catálogo.

Recommendations Atualize para a versão 3.2.0 ou posterior. Como mitigação temporária, restrinja o acesso às funções setToggleVisibilityAction() e updatePositionAction().