PT-2025-12606 · Unknown · Easy 301 Redirects
Publicado
2025-03-24
·
Atualizado
2025-03-24
·
CVE-2025-30557
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Easy 301 Redirects versões n/a até 1.33
Descrição
O problema consiste em uma vulnerabilidade de Cross-Site Request Forgery (CSRF), que permite a um atacante realizar ações não autorizadas na conta de um usuário. Este é um tipo de ataque no qual um atacante induz um usuário a realizar uma ação não intencional em uma aplicação web à qual o usuário está autenticado.
Recomendações
Para as versões n/a até 1.33, considere implementar a validação de token CSRF para prevenir solicitações não autorizadas.
Como solução alternativa temporária, restrinja o acesso a funcionalidades sensíveis para minimizar o risco de exploração.
Evite utilizar a versão vulnerável até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Easy 301 Redirects