Espcms P8 · Espcms P8 · CVE-2022-33085
**Nome do software vulnerável e versões afetadas**
ESPCMS P8
**Descrição**
O problema é uma vulnerabilidade de execução remota de código com autenticação. Ela ocorre por meio da função `fetch filename`, localizada em `espcms publicespcms templatesESPCMS Templates`.
**Recomendações**
Para o ESPCMS P8, considere desativar a função `fetch filename` como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao diretório `espcms publicespcms templatesESPCMS Templates` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.