CVE-2020-18716

**Nome do software vulnerável e versões afetadas:

Rockoa versão 1.8.7

Descrição:

A vulnerabilidade permite que invasores remotos obtenham privilégios devido a uma filtragem inadequada de parâmetros no arquivo wordAction.php. Isso pode ser explorado através do envio de solicitações maliciosas ao endpoint vulnerável, permitindo potencialmente que os invasores elevem seus privilégios.

Recomendações:

Para a versão 1.8.7 do Rockoa, considere restringir o acesso ao arquivo wordAction.php até que uma correção esteja disponível. Como solução temporária, evite usar os parâmetros vulneráveis no arquivo wordAction.php para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.