PT-2024-36082 · Unknown · Paloma Widget
CVSS v3.1
7.1
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L |
Nome do software vulnerável e versões afetadas:
Paloma Widget versões 1.14 e anteriores
Descrição:
Uma vulnerabilidade do tipo Cross-Site Request Forgery (CSRF) afeta o Paloma Widget, permitindo solicitações não autorizadas. Isso pode levar à execução de ações maliciosas em nome do usuário.
Recomendações:
Para as versões 1.14 e anteriores do Paloma Widget, considere implementar uma validação adequada de tokens CSRF para impedir solicitações não autorizadas.
Como solução temporária, restrinja o acesso a funcionalidades confidenciais dentro do Paloma Widget até que uma correção adequada seja aplicada.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Paloma Widget