PT-2022-10089
CVE-2021-32649
·
Publicado
2022-01-14
·
Atualizado
2022-08-05
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do October CMS anteriores à 1.0.473 e à 1.1.6
Descrição
A vulnerabilidade permite que um invasor com privilégios para “criar, modificar e excluir páginas do site” no backend execute código PHP ao executar código Twig especialmente criado na marcação do modelo.
Recomendações
Para versões anteriores à 1.0.473, atualize para a versão 1.0.473 ou aplique o patch à instalação manualmente como solução alternativa.
Para versões anteriores à 1.1.6, atualize para a versão 1.1.6 ou aplique o patch à instalação manualmente como solução alternativa.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾