CVE-2016-20051

Nome do Software Vulnerável e Versões Afetadas Snews CMS versão 1.7

Description O Cross-site request forgery ocorre quando um invasor engana um usuário autenticado para realizar uma ação que ele não pretendia. Este problema permite que invasores alterem as credenciais do administrador sem autenticação por meio da criação de formulários HTML maliciosos. Ao enganar administradores autenticados para visitarem uma página com um formulário oculto, os invasores podem enviar solicitações POST para a ação changeup para modificar os parâmetros username e password e obter acesso não autorizado.

Recommendations Como medida paliativa temporária, restrinja o acesso à ação changeup para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.