CVE-2021-46118

jpress versão 4.2.0

A vulnerabilidade permite a execução remota de código por meio da função io.jpress.module.article.kit.ArticleNotifyKit#doSendEmail. O painel de administração oferece uma função através da qual invasores podem editar os modelos de e-mail e injetar código malicioso.

Para a versão 4.2.0 do jpress, considere desativar a função io.jpress.module.article.kit.ArticleNotifyKit#doSendEmail até que uma correção esteja disponível para impedir a execução remota de código. Restrinja o acesso ao painel de administração para minimizar o risco de exploração. Evite usar a função de edição de modelos de e-mail no painel de administração até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.