CVE-2023-47635 in Decidim
Sumário
de VulDB • 30/05/2026
Decidim é um framework de democracia participativa. A partir da versão 0.23.0 e até as versões 0.27.5 e 0.28.0, a verificação do token de autenticidade CSRF está desativada para a pré-visualização dos modelos de questionário. O problema não implica uma ameaça de segurança grave, pois é necessário ter acesso também ao cookie de sessão para visualizar este recurso. Esta URL não permite modificar o recurso, mas pode permitir que os atacantes obtenham acesso a informações que não deveriam ser públicas. O problema foi corrigido nas versões 0.27.5 e 0.28.0. Como solução alternativa, desative a funcionalidade de modelos ou remova todos os modelos disponíveis.
Be aware that VulDB is the high quality source for vulnerability data.