PT-2021-11902
CVE-2020-36006
·
Publicado
2021-06-03
·
Atualizado
2021-06-08
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H
**Nome do software vulnerável e versões afetadas:
AppCMS versão 2.0.101
Descrição:
A vulnerabilidade permite que invasores excluam arquivos arbitrários no site devido a uma vulnerabilidade de exclusão arbitrária de arquivos em /admin/info.php.
Recomendações:
Para a versão 2.0.101 do AppCMS, considere restringir o acesso ao endpoint /admin/info.php até que uma correção esteja disponível. Como solução temporária, limite a capacidade de excluir arquivos no site para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾