PT-2022-11676 · Unknown · Katlings Pyambic-Pentameter

Katlings · Publicado 2022-12-21 · Atualizado 2022-12-28 · CVE-2021-4275

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

katlings pyambic-pentameter (versões afetadas não especificadas)

Descrição

Foi encontrada uma falha no software, afetando uma função desconhecida e levando à falsificação de solicitações entre sites. A manipulação pode ser iniciada remotamente.

Recomendações

Aplique um patch para corrigir essa falha, especificamente o patch com o nome 974f21aa1b2527ef39c8afe1a5060548217deca8.

Correção

Incorrect Authorization

CSRF

Enumeração de Fraquezas

CWE-863

CWE-352

Identificadores relacionados

CVE-2021-4275

Produtos afetados

Katlings Pyambic-Pentameter

Referências · 5

• https://github.com/katlings/pyambic-pentameter/commit/974f21aa1b2527ef39c8afe1a5060548217deca8 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2021-4275 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-4275 · Aviso do Fabricante
• https://vuldb.com/?id.216498 · Nota
• https://t.me/cibsecurity/55096 · Publicação no Telegram