PT-2026-20943

CVE-2025-13671

Publicado

2026-02-19

Atualizado

2026-02-27

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas OpenText Web Site Management Server, versões 16.7.0 a 16.7.1

Descrição Existe um problema de Falsificação de Requisição entre Sites (CSRF) no OpenText Web Site Management Server. Um usuário com uma sessão ativa pode ser induzido a executar ações sem seu conhecimento ao clicar em uma página maliciosa contendo HTML elaborado.

Recomendações Atualize o OpenText Web Site Management Server para uma versão posterior a 16.7.1.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Mario Tesoro

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-352: Cross-Site Request Forgery (CSRF)

Identificadores relacionados