PT-2020-20182 · Php · School Management
J3Rrybl4Nks
·
Publicado
2020-01-31
·
Atualizado
2020-02-05
·
CVE-2020-8505
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
Software de gestão escolar PHP/mySQL até 14/03/2019
Descrição
A vulnerabilidade permite que um invasor exclua um usuário por meio de um ataque CSRF no endpoint office admin/?action=deleteadmin.
Recomendações
Para o Software de Gestão Escolar PHP/mySQL até 14/03/2019, atualize para uma versão lançada após 14/03/2019 para resolver o problema. Como solução temporária, considere implementar medidas de proteção contra CSRF para impedir solicitações não autorizadas ao endpoint office admin/?action=deleteadmin.
Exploit
Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
School Management