CVE-2020-21356

**Nome do software vulnerável e versões afetadas:

PopojiCMS versão 1.2

Descrição:

Uma falha de divulgação de informações no arquivo upload.php do PopojiCMS leva à divulgação do caminho físico do servidor. Isso ocorre quando a variável name é igual a “file” e é excluída durante o upload de arquivos, especificamente através do endpoint “upload.php”.

Recomendações:

Para o PopojiCMS versão 1.2, como solução temporária, considere restringir o acesso ao arquivo upload.php até que um patch esteja disponível. Evite usar a variável name com o valor “file” no processo de upload para minimizar o risco de exploração.