PT-2020-7113 · Unknown · Websitebaker

Aung Khant · Publicado 2020-01-14 · Atualizado 2020-01-17 · CVE-2011-2934

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:M/Au:N/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

WebsiteBaker versões 2.8.1 e anteriores

Descrição

Existe uma vulnerabilidade do tipo Cross Site Request Forgery (CSRF) nas funções de administrador devido à confirmação inadequada de transações confidenciais.

Recomendações

Para as versões 2.8.1 e anteriores, considere implementar etapas adicionais de confirmação para transações confidenciais a fim de mitigar o risco de ataques CSRF. Como solução temporária, restrinja o acesso às funções de administrador até que uma correção esteja disponível.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2011-2934

Produtos afetados

Websitebaker

Referências · 3

• 🔥 https://openwall.com/lists/oss-security/2011/08/19/13 · Exploit
• https://t.me/cibsecurity/9183 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2011-2934 · Nota de Segurança