CVE-2020-13873

Versões do Codoforum anteriores à 4.9

O problema diz respeito a uma vulnerabilidade de injeção de SQL na função get topic info(). Essa vulnerabilidade permite que invasores remotos contornem a página de administração por meio de um token de redefinição de senha do administrador que vazou, o que pode levar ao upload de um shell PHP e à execução de código remoto no sistema operacional. A vulnerabilidade está relacionada à falta de proteção contra a exploração da estrutura de consultas SQL, o que pode permitir que um invasor remoto execute código arbitrário no sistema alvo.

Para versões do Codoforum anteriores à 4.9, atualize para a versão 4.9 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função get topic info() em sys/CODOF/Forum/Topic.php para minimizar o risco de exploração.