PT-2022-11503 · Unknown · Novel-Plus
CVE-2021-41921
·
Publicado
2022-04-28
·
Atualizado
2023-09-13
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
novel-plus versão 3.6.1
Descrição
A vulnerabilidade permite o envio irrestrito de arquivos, o que pode levar a ataques ao servidor e à execução arbitrária de código devido à falta de restrições quanto às extensões e ao conteúdo dos arquivos.
Recomendações
Para o novel-plus versão 3.6.1, restrinja o upload de arquivos para permitir apenas tipos de arquivos específicos e necessários e valide o conteúdo dos arquivos enviados para evitar ataques ao servidor e a execução arbitrária de código. Como solução temporária, considere desativar a funcionalidade de upload de arquivos até que uma correção esteja disponível.
Exploit
Correção
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Novel-Plus