CVE-2026-120207

Nome do Software Vulnerável e Versões Afetadas Thelia Page Module versões anteriores a 2.0.4

Description Um problema de falsificação de solicitação cross-site (CSRF) existe onde invasores remotos podem excluir tags de página, documentos e imagens. Isso ocorre porque as rotas de exclusão do back-office carecem de tokens CSRF—identificadores únicos usados para evitar solicitações não autorizadas—e verificações de permissão. Invasores podem enganar um administrador conectado para navegar por solicitações GET manipuladas que percorrem IDs sequenciais para remover imagens da TheliaLibrary, incluindo seus arquivos e variantes, em páginas, produtos e categorias.

Recommendations Atualize o Thelia Page Module para a versão 2.0.4 ou posterior.