Tianti · Tianti · CVE-2025-27910
**Nome do Software Vulnerável e Versões Afetadas**
tianti versão 2.3
**Descrição**
Uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) foi descoberta no componente /user/ajax/upd/status, permitindo que atacantes executem operações arbitrárias por meio de uma requisição GET ou POST manipulada.
**Recomendações**
Para a versão 2.3, considere restringir o acesso ao componente /user/ajax/upd/status até que um patch esteja disponível. Como solução temporária, evite utilizar o componente vulnerável para minimizar o risco de exploração.