Unknown · Php-Fusion · CVE-2021-28280
**Nome do software vulnerável e versões afetadas:
PHPFusion versão 9.03.110
Descrição:
O problema diz respeito a uma combinação de vulnerabilidades CSRF e Cross-site scripting (XSS) no arquivo search.php. Isso permite que invasores remotos injetem scripts da Web ou HTML arbitrários, o que pode levar a ações não autorizadas ou à exposição de dados.
Recomendações:
Para o PHPFusion versão 9.03.110, considere atualizar para uma versão mais recente que corrija este problema ou, como solução temporária, restrinja o acesso ao arquivo search.php para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.