Dedecms · Dedecms · CVE-2024-4591
**Nome do software vulnerável e versões afetadas**
DedeCMS versão 5.7
**Descrição**
Foi encontrada uma vulnerabilidade no DedeCMS, afetando uma parte desconhecida do arquivo /src/dede/sys group add.php. A manipulação leva à falsificação de solicitação entre sites (CSRF). É possível iniciar o ataque remotamente. A exploração foi divulgada ao público e pode estar em uso. O fornecedor foi contatado antecipadamente sobre essa divulgação, mas não respondeu de forma alguma.
**Recomendações**
Para o DedeCMS versão 5.7, como solução temporária, considere restringir o acesso ao arquivo /src/dede/sys group add.php até que um patch esteja disponível. Evite usar este arquivo de forma que possa iniciar um ataque de falsificação de solicitação entre sites. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.