PT-2024-22668 · Unknown · Easy-Popup-Show
Daiki Kojima
·
Publicado
2024-03-24
·
Atualizado
2024-08-27
·
CVE-2024-29009
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Todas as versões do easy-popup-show
Descrição
Uma vulnerabilidade do tipo falsificação de solicitação entre sites (CSRF) permite que um invasor remoto não autenticado se aproprie da autenticação do administrador e execute operações indesejadas caso o administrador visualize uma página maliciosa enquanto estiver conectado.
Recomendações
Para todas as versões, considere implementar mecanismos adequados de proteção contra CSRF, como validação baseada em token, para impedir ações não autorizadas. Como solução temporária, restrinja o acesso às funções administrativas ao visualizar páginas da web externas ou não confiáveis para minimizar o risco de exploração.
Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Easy-Popup-Show