Idccms · Idccms · CVE-2024-39157
**Nome do software vulnerável e versões afetadas**
idccms versão 1.35
**Descrição**
A vulnerabilidade consiste em uma falsificação de solicitação entre sites (CSRF) que afeta o componente `/admin/ipRecord deal.php` com os parâmetros `mudi=del`, `dataType=` e `dataID=1`. Isso permite a execução de ações não autorizadas.
**Recomendações**
Para a versão 1.35 do idccms, como solução temporária, considere restringir o acesso ao componente `/admin/ipRecord deal.php` até que um patch esteja disponível. Evite usar os parâmetros `mudi`, `dataType` e `dataID` no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.