PT-2022-12621 · Unknown · Scratch-Confirmaccount-V3

Apple502J · Publicado 2022-02-15 · Atualizado 2022-02-24 · CVE-2021-46252

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AC:L/AV:N/A:N/C:N/I:H/PR:N/S:U/UI:R

Nome do software vulnerável e versões afetadas

scratch-confirmaccount-v3 (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) no arquivo RequirementsBypassPage.php do Scratch Wiki scratch-confirmaccount-v3 permite que invasores modifiquem as exceções aos requisitos de solicitação de conta.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2021-46252

Produtos afetados

Scratch-Confirmaccount-V3

Referências · 6

• https://github.com/InternationalScratchWiki/scratch-confirmaccount-v3/commit/5ed5479de0a279377aa9f64362481efb4e75d8f9 · Correção
• https://github.com/InternationalScratchWiki/scratch-confirmaccount-v3/pull/155 · Correção
• https://t.me/cvenotify/26834 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-46252 · Aviso do Fabricante
• https://t.me/cibsecurity/37550 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-46252 · Nota de Segurança