PT-2020-17032
CVE-2020-28693
·
Publicado
2020-11-16
·
Atualizado
2020-11-30
Descrição por
CVSS 2.0
9.0
AltaMétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
HorizontCMS versão 1.0.0-beta
Descrição
A vulnerabilidade permite que um invasor remoto autenticado envie código PHP por meio de um arquivo zip ao fazer o upload de um tema. O invasor pode então executar o arquivo PHP por meio de uma solicitação HTTP GET para /themes/.
Recomendações
Para o HorizontCMS versão 1.0.0-beta, considere restringir o acesso ao recurso de upload de temas para impedir uploads não autorizados de arquivos até que uma correção esteja disponível. Como solução temporária, restrinja o acesso ao diretório /themes/ para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾