Unknown · Lifestylestore · CVE-2024-57373
**Nome do Software Vulnerável e Versões Afetadas**
LifestyleStore versão 1.0
**Descrição**
A falha permite que um atacante remoto execute ações não autorizadas em nome de um usuário autenticado, potencialmente resultando em modificações na conta ou comprometimento de dados. Isso se deve a uma vulnerabilidade de Falsificação de Solicitação entre Sites (CSRF), que pode permitir ao atacante executar código arbitrário e obter informações sensíveis.
**Recomendações**
LifestyleStore versão 1.0: Atualize para uma versão que corrija a vulnerabilidade de Falsificação de Solicitação entre Sites (CSRF) para impedir que atacantes remotos executem código arbitrário e obtenham informações sensíveis.