Unknown · Sourcebans++ · CVE-2024-40490
**Nome do software vulnerável e versões afetadas**
Versões do Sourcebans++ anteriores à 1.8.0
**Descrição**
A vulnerabilidade permite que um invasor remoto obtenha informações confidenciais por meio de uma chamada XAJAX maliciosa à função “Esqueci a senha”. Isso ocorre no Sourcebans++ quando o invasor utiliza uma chamada XAJAX maliciosa, o que lhe permite obter informações confidenciais.
**Recomendações**
Para versões anteriores à 1.8.0, atualize para a versão 1.8.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função “Esqueci a senha” até que um patch esteja disponível.