PT-2025-5074 · Unknown · W3Speedster
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
W3SPEEDSTER versões 7.33 e anteriores
Descrição
A questão está relacionada a um problema de Cross-Site Request Forgery (CSRF), que permite que ações não autorizadas sejam executadas na conta de um usuário sem seu conhecimento ou consentimento. Este é um tipo de ataque no qual um invasor induz um usuário a realizar uma ação não intencional em uma aplicação web à qual o usuário está autenticado.
Recomendações
Para as versões 7.33 e anteriores, como medida paliativa temporária, considere implementar verificações de validação adicionais nas requisições para prevenir ações não autorizadas.
Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
W3Speedster