Piaolino

**Nome do software vulnerável e versões afetadas: Ponzu versão 0.11.0 Descrição: Uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) no componente configure.html permite que invasores alterem credenciais de usuários e administradores, além de adicionarem ou excluírem contas de administrador. Recomendações: Para a versão 0.11.0 do Ponzu, como solução temporária, considere restringir o acesso ao componente configure.html até que um patch esteja disponível. Evite usar o componente configure.html para operações confidenciais, como alterar credenciais de usuário e administrador, até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.