CVE-2020-18888

**Nome do software vulnerável e versões afetadas:

puppyCMS versão 5.1

Descrição:

A vulnerabilidade permite que invasores mal-intencionados remotos excluam arquivos ou pastas. Isso é feito por meio do endpoint da API /admin/functions.php.

Recomendações:

Para o puppyCMS versão 5.1, como solução temporária, considere restringir o acesso ao endpoint /admin/functions.php até que uma correção esteja disponível. Evite usar esse endpoint para gerenciamento de arquivos ou pastas até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.