CVE-2020-25873

**Nome do software vulnerável e versões afetadas:

Baijiacms V4

Descrição:

Foi detectada uma vulnerabilidade de traversal de diretório no componente system/manager/class/web/database.php, permitindo que invasores excluam pastas no servidor utilizando o parâmetro id.

Recomendações:

Para o Baijiacms V4, considere restringir o acesso ao componente vulnerável system/manager/class/web/database.php até que uma correção esteja disponível. Como solução temporária, evite usar o parâmetro id no endpoint da API afetado para minimizar o risco de exploração.