CVE-2021-26830

**Nome do software vulnerável e versões afetadas:

Versões do Tribalsystems Zenario CMS anteriores à 8.8.52729

Descrição:

A vulnerabilidade permite que invasores remotos acessem o banco de dados ou excluam o plugin. Isso é feito por meio do campo de entrada ID do arquivo “ajax.php” no módulo Pugin library - delete.

Recomendações:

Para versões anteriores à 8.8.52729, como solução temporária, considere restringir o acesso ao endpoint “ajax.php” no módulo Pugin library - delete para minimizar o risco de exploração. Evite usar o campo de entrada ID no módulo afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.