CVE-2020-19303

**Nome do software vulnerável e versões afetadas:

hdcms versão 5.7

Descrição:

O problema está relacionado a uma vulnerabilidade de upload arbitrário de arquivos no endpoint /fileupload.php. Isso permite que invasores executem código arbitrário por meio de um arquivo malicioso.

Recomendações:

Para o hdcms versão 5.7, considere desativar o endpoint /fileupload.php até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso a este endpoint para minimizar o risco de execução de código arbitrário.