PT-2020-7112

CVE-2011-2933

·

Publicado

2020-01-14

·

Atualizado

2020-01-21

Descrição por

CVSS 2.0
6.5
Média
MétricasAV:N/AC:L/Au:S/C:P/I:P/A:P
Nome do software vulnerável e versões afetadas
WebsiteBaker versões 2.8.1 e anteriores
Descrição
Existe uma vulnerabilidade que permite o upload arbitrário de arquivos devido à falha na restrição de arquivos enviados com determinadas extensões, como .htaccess, .php4, .php5 e .phtl. Essa vulnerabilidade está relacionada ao arquivo admin/media/upload.php.
Recomendações
Para as versões 2.8.1 e anteriores, restrinja o upload de arquivos com as extensões .htaccess, .php4, .php5 e .phtl no arquivo admin/media/upload.php para impedir uploads arbitrários de arquivos.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-434: Unrestricted Upload of File with Dangerous Type
Identificadores relacionados
CVE-2011-2933
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com