Pyrocms · Pyrocms · CVE-2020-25263
**Nome do software vulnerável e versões afetadas**
PyroCMS versão 3.7
**Descrição**
A vulnerabilidade permite a falsificação de solicitações entre sites (CSRF) por meio da URI “admin/addons/uninstall/anomaly.module.blocks”, o que pode levar à exclusão de um plugin arbitrário.
**Recomendações**
Para o PyroCMS versão 3.7, como solução temporária, considere restringir o acesso à URI “admin/addons/uninstall/anomaly.module.blocks” para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.