Idccms · Idccms · CVE-2024-35555
**Nome do software vulnerável e versões afetadas**
idccms versão 1.35
**Descrição**
O problema está relacionado a uma falsificação de solicitação entre sites (CSRF) no componente /admin/share switch.php. O endpoint afetado inclui parâmetros como `mudi`, `dataType`, `fieldName`, `fieldName2`, `tabName` e `dataID`. Esse problema de CSRF pode permitir a execução de ações não autorizadas.
**Recomendações**
Para a versão 1.35 do idccms, como solução temporária, considere desativar o acesso ao endpoint /admin/share switch.php até que um patch esteja disponível. Restringir o uso dos parâmetros `mudi`, `dataType`, `fieldName`, `fieldName2`, `tabName` e `dataID` neste endpoint também pode ajudar a minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.