CVE-2020-24142

**Nome do software vulnerável e versões afetadas:

Plugin Video Downloader for TikTok, versão 1.3

Descrição:

A vulnerabilidade permite que um invasor envie solicitações maliciosas a partir do servidor back-end de uma aplicação web vulnerável, o que pode ajudar a identificar portas abertas e hosts da rede local, além de executar comandos em serviços. Isso é feito por meio do parâmetro njt-tk-download-video.

Recomendações:

Para o plugin Video Downloader for TikTok versão 1.3, considere desativar o parâmetro njt-tk-download-video para minimizar o risco de exploração até que uma correção esteja disponível. Restrinja o acesso às funcionalidades do plugin para evitar possíveis abusos. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.