PT-2022-16309 · Unknown · Zzzcms Zzzphp

CVE-2022-23881

·

Publicado

2022-03-23

·

Atualizado

2023-08-08

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
ZZZCMS zzzphp versão 2.1.0
Descrição
Foi detectada uma falha de execução remota de comandos no ZZZCMS zzzphp, permitindo uma possível exploração por meio da função danger key() no arquivo zzz template.php.
Recomendações
Para o ZZZCMS zzzphp versão 2.1.0, considere desativar a função danger key() em zzz template.php como uma solução temporária até que um patch esteja disponível.

Exploit

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Identificadores relacionados

CVE-2022-23881

Produtos afetados

Zzzcms Zzzphp