CVE-2020-35762

**Nome do software vulnerável e versões afetadas:

bloofoxCMS versão 0.5.2.1

Descrição:

A vulnerabilidade permite que invasores leiam arquivos locais devido a um problema de traversal de caminho no parâmetro fileurl.

Recomendações:

Para a versão 0.5.2.1 do bloofoxCMS, evite usar o parâmetro fileurl até que a vulnerabilidade seja resolvida. Considere restringir o acesso ao parâmetro afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.