Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Bebe

#40662de 56,328
7.2CVSS total
Vulnerabilidades · 1
PT-2024-30003
7.2
2024-08-23
Publiccms · Publiccms · CVE-2024-42523
**Nome do software vulnerável e versões afetadas** Versões do publiccms V4.0.202302.e e anteriores **Descrição** O problema diz respeito a uma vulnerabilidade de upload de qualquer tipo de arquivo através do endpoint `publiccms/admin/cmsTemplate/saveMetaData`. Isso permite o upload não autorizado de arquivos, podendo levar a violações de segurança. O número estimado de dispositivos afetados e de incidentes reais não foi especificado. **Recomendações** Para as versões V4.0.202302.e e anteriores do publiccms, considere atualizar para a versão mais recente a fim de mitigar a vulnerabilidade. Como solução temporária, restrinja o acesso ao endpoint `publiccms/admin/cmsTemplate/saveMetaData` para minimizar o risco de exploração.