PT-2021-10626
CVE-2020-21480
·
Publicado
2021-09-15
·
Atualizado
2021-09-27
Descrição por
CVSS 3.1
7.2
AltaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
**Nome do software vulnerável e versões afetadas:
RGCMS versão 1.06
Descrição:
Uma falha de gravação de arquivo arbitrário permite que invasores executem código arbitrário por meio de um arquivo PHP malicioso.
Recomendações:
Para a versão 1.06 do RGCMS, atualize para uma versão que corrija essa falha, a fim de impedir a execução de código arbitrário. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾