PT-2020-15216
CVE-2020-19890
·
Publicado
2020-08-24
·
Atualizado
2021-07-21
Descrição por
CVSS 3.1
4.9
MédiaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
DBHcms versão 1.2.0
Descrição
A vulnerabilidade permite a leitura arbitrária de arquivos devido à falta de filtragem de segurança no módulo
mod.editor.php. Especificamente, a variável $ GET[‘file’] é usada para especificar o nome do arquivo sem a devida validação, possibilitando a leitura do conteúdo de qualquer arquivo.Recomendações
Para a versão 1.2.0 do DBHcms, considere restringir o acesso ao módulo
mod.editor.php até que uma correção esteja disponível, ou aplique validação de entrada à variável $ GET[‘file’] para impedir o acesso não autorizado a arquivos.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾