CVE-2020-21481

**Nome do software vulnerável e versões afetadas:

RGCMS versão 1.06

Descrição:

Uma falha no upload de arquivos permite que invasores executem código arbitrário por meio de um arquivo .txt especialmente criado, que posteriormente é convertido em um arquivo PHP.

Recomendações:

Para a versão 1.06 do RGCMS, considere restringir o upload de arquivos para impedir a execução de código arbitrário até que uma correção esteja disponível. Como solução temporária, restrinja o acesso à funcionalidade de upload de arquivos para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.