PT-2022-25405 · Thinkcmf · Thinkcmf

Alediben · Publicado 2022-12-01 · Atualizado 2025-04-24 · CVE-2022-40489

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

ThinkCMF versão 6.0.7

Descrição

A falha permite que um usuário com privilégios de superadministrador seja inserido entre os usuários administrativos devido a uma vulnerabilidade de falsificação de solicitação entre sites (CSRF).

Recomendações

Para o ThinkCMF versão 6.0.7, atualize para uma versão que inclua uma correção para este problema, uma vez que não há nenhuma solução alternativa específica disponível nos dados. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2022-40489

GHSA-6XW3-CPQJ-8MXR

Produtos afetados

Thinkcmf

Referências · 10

• 🔥 https://github.com/thinkcmf/thinkcmf/issues/736 · Exploit
• https://github.com/thinkcmf/thinkcmf/commit/321faa20865e74540e5f0a63e4c3f4ea75093d59 · Nota
• https://github.com/thinkcmf/thinkcmf · Nota
• https://github.com/thinkcmf/thinkcmf/commit/b61636134aa57d4693967f35772200c779099740 · Nota
• https://t.me/cibsecurity/53752 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-40489 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-40489 · Aviso do Fabricante
• https://t.me/cvenotify/38850 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-6xw3-cpqj-8mxr · Aviso do Fabricante
• https://t.me/cvenotify/119741 · Publicação no Telegram