PT-2022-10329 · Baijiacms · Baijiacms

CVE-2021-34250

Publicado

2022-04-11

Atualizado

2023-02-17

Nenhuma

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.

Nome do software vulnerável e versões afetadas

baijiacms versão 4

Descrição

Foi detectada uma falha que permite a alteração de informações da loja e da senha de login devido a uma vulnerabilidade CSRF.

Recomendações

Para o baijiacms versão 4, atualize para uma versão que inclua uma correção para essa falha, pois a versão atual permite alterações não autorizadas.

Exploit

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2021-34250

Baijiacms