PT-2022-10913
CVE-2021-39426
·
Publicado
2022-12-15
·
Atualizado
2022-12-21
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Seacms versão 11.4
Descrição
Foi detectada uma falha no arquivo /Upload/admin/admin notify.php, permitindo que invasores executem código PHP arbitrário por meio do parâmetro
notify1 quando o parâmetro action for igual a ‘set’.Recomendações
Para a versão 11.4 do Seacms, considere restringir o acesso ao arquivo /Upload/admin/admin notify.php ou desativar o parâmetro
notify1 quando o parâmetro action for igual a ‘set’ até que uma correção esteja disponível. Evite usar o parâmetro notify1 no endpoint da API afetado até que o problema seja resolvido.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾