PT-2022-11510 · Unknown · Shopxo Cms
CVSS v3.1
7.2
Alta
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
ShopXO CMS versão 2.2.0
Descrição
Foi detectada uma falha no ShopXO CMS: após acessar a página de administração, existe uma vulnerabilidade que permite o upload arbitrário de arquivos em três locais.
Recomendações
Para o ShopXO CMS versão 2.2.0, considere restringir o acesso à funcionalidade de upload de arquivos até que uma correção esteja disponível. Como solução temporária, desativar o recurso de upload de arquivos na página de gerenciamento pode ajudar a minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Shopxo Cms