CVE-2020-11807

Sourcefabric Newscoop versão 4.4.7

A vulnerabilidade permite que um usuário autenticado execute código PHP arbitrário e, em alguns casos, comandos de terminal em um servidor. Isso é feito através da atualização de um avatar e, em seguida, acessando o arquivo do avatar no caminho “/images/”. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Para o Sourcefabric Newscoop versão 4.4.7, considere restringir o acesso ao caminho /images/ para impedir a exploração até que uma correção esteja disponível. Como solução temporária, evite usar o recurso de atualização de avatar até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.