CVE-2021-39500

**Nome do software vulnerável e versões afetadas:

Eyoucms versão 1.5.4

Descrição:

O problema está relacionado à falta de sanitização dos dados de entrada nos parâmetros tpldir, filename, type e nid. Isso permite que um invasor injete “../” e escape, podendo gravar arquivos em diretórios graváveis.

Recomendações:

Para o Eyoucms versão 1.5.4, considere restringir o acesso aos parâmetros tpldir, filename, type e nid para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.