PT-2020-9789 · Phpbb · Phpbb

Kevinoclam · Publicado 2020-03-11 · Atualizado 2022-05-24 · CVE-2019-16107

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

phpBB versão 3.2.7

Descrição

O problema está relacionado à falta de validação do token do formulário, o que permite ataques de falsificação de solicitação entre sites (CSRF). Especificamente, isso afeta a exclusão de anexos de publicações.

Recomendações

Para a versão 3.2.7 do phpBB, atualize para uma versão que inclua a correção para a falta de validação do token do formulário, a fim de evitar ataques CSRF na exclusão de anexos de publicações.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2019-16107

GHSA-WG24-9XM9-593V

Produtos afetados

Phpbb

Referências · 7

• https://github.com/phpbb/phpbb-app · Nota
• https://phpbb.com/community/viewforum.php?f=14 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2019-16107 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-16107 · Nota de Segurança
• https://phpbb.com/community/viewtopic.php?t=2523271 · Aviso do Fabricante
• https://t.me/cvenotify/1507 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-wg24-9xm9-593v · Aviso do Fabricante