CVE-2020-20092

**Nome do software vulnerável e versões afetadas:

ArticleCMS versão 1.0

Descrição:

Existe uma vulnerabilidade no recurso de envio de imagens em “/admin” que permite, ao alterar o Content-Type para image/jpeg e inserir código PHP após os dados JPEG, que um usuário mal-intencionado remoto execute código PHP arbitrário. O endpoint da API “/admin” está afetado.

Recomendações:

Para o ArticleCMS versão 1.0, como solução temporária, considere desativar o recurso de upload de imagens no endpoint “/admin” até que uma correção esteja disponível. Restrinja o acesso ao módulo de upload de imagens para minimizar o risco de exploração. Evite usar o recurso de upload de imagens no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.