CVE-2024-38457
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 8.8epss 7.4%
probabilidade de exploração
7.4%top 6% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo
O XenForo antes da versão 2.2.16 é vulnerável a Falsificação de Solicitação Entre Sites (CSRF), permitindo que atacantes enganem usuários para realizar ações indesejadas no fórum sem seu conhecimento.
Detalhe técnico
Esta vulnerabilidade CSRF (CWE-352) no XenForo anterior à 2.2.16 permite que um atacante forge solicitações em nome de usuários autenticados, incorporando ações maliciosas em páginas web externas; requer interação do usuário (visitar página preparada enquanto autenticado) e pode resultar em modificações não autorizadas de dados do fórum ou configurações de conta.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Xenforo before 2.2.16 allows CSRF.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Produtos afetados
n/a · n/a