PT-2024-36666 · Pearlbells · Pearlbells Flash News / Post+1
Mika
·
Publicado
2024-12-16
·
Atualizado
2025-01-27
·
CVE-2024-56012
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Pearlbells Flash News / Post (Responsive), versões de n/a a 4.1
Pearlbells Post Title (TypeWriter), versões de n/a a 4.1
Descrição
O problema está relacionado a uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) que permite a escalada de privilégios. Isso significa que um invasor pode realizar ações em nome de outro usuário sem o seu conhecimento ou consentimento.
Recomendações
Pearlbells Flash News / Post (Responsive) versões n/a até 4.1: atualize para uma versão posterior à 4.1 para corrigir o problema.
Versões do Pearlbells Post Title (TypeWriter) de n/a a 4.1: atualize para uma versão posterior à 4.1 para corrigir o problema.
Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Pearlbells Flash News / Post
Pearlbells Post Title