CVE-2020-36142

**Nome do software vulnerável e versões afetadas:

BloofoxCMS versão 0.5.2.1

Descrição:

A vulnerabilidade permite a traversal de diretórios através da inserção de cargas de ‘../’ no parâmetro fileurl. Isso possibilita o acesso a arquivos e diretórios confidenciais fora da estrutura de diretórios prevista.

Recomendações:

Para o BloofoxCMS versão 0.5.2.1, considere restringir o acesso ao parâmetro fileurl para minimizar o risco de exploração. Como solução temporária, evite usar o parâmetro fileurl com cargas de ‘../’ até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.