Milocat

**Nome do Software Vulnerável e Versões Afetadas** diem-project diem versões anteriores a 5.1.4 **Description** Uma falha de injeção de comando de SO existe no componente Administrative Console. Um invasor remoto pode explorar isso manipulando o argumento `dm command` passado para a função `executeCommand()` no arquivo `dmAdminPlugin/modules/dmConsole/actions/actions.class.php`. A injeção de comando de SO é uma falha que permite a um invasor executar comandos arbitrários do sistema operacional no servidor. **Recommendations** Como medida paliativa temporária, restrinja o acesso à função `executeCommand()` no Administrative Console até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** diem-project diem versões anteriores a 5.1.4 **Description** Uma falha no componente Widget Editor permite o upload irrestrito de arquivos. Este problema ocorre em uma função desconhecida localizada no arquivo `dmFrontPlugin/lib/dmWidget/media/dmWidgetContentBaseMediaForm.php` e pode ser acionado remotamente. **Recommendations** Atualize o diem-project diem para a versão 5.1.4 ou posterior. Como medida de mitigação temporária, restrinja o acesso ao arquivo `dmFrontPlugin/lib/dmWidget/media/dmWidgetContentBaseMediaForm.php`.