PT-2026-63497 · Regular · Conditions Manager
CVE-2026-63280
·
Publicado
2026-07-22
·
Atualizado
2026-07-22
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Regular Labs conditions manager (versões afetadas não especificadas)
Description
O recurso de administração de condições não aplica consistentemente tokens de Cross-Site Request Forgery (CSRF) e permissões de componente ou item mapeado. CSRF é um tipo de ataque que engana a vítima para enviar uma solicitação maliciosa. Essa inconsistência permite a potencial escalada de privilégios ou ações não autorizadas dentro da extensão.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
CSRF
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Conditions Manager