CVE-2020-23489

Versões do Avideo anteriores à 8.9

A falha permite uma vulnerabilidade de exclusão de arquivos por meio do arquivo import.json.php, possibilitando a exclusão do arquivo configuration.php. Isso faz com que certas verificações de privilégios não sejam aplicadas, permitindo que um usuário eleve seus privilégios para o nível de administrador. Além disso, pode levar à inclusão de arquivos locais, com potencial vazamento de credenciais e arquivos importantes.

Para versões anteriores à 8.9, atualize para a versão 8.9 para resolver o problema. Como solução temporária, considere restringir o acesso ao arquivo import.json.php para minimizar o risco de exploração.