PT-2022-17276

CVE-2022-25412

·

Publicado

2022-02-28

·

Atualizado

2022-03-08

Descrição por

CVSS 3.1
8.1
Alta
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
Nome do software vulnerável e versões afetadas
Maxsite CMS versão v180
Descrição
A vulnerabilidade permite a exclusão arbitrária de arquivos. Isso é possível através do endpoint /admin page/all-files-update-ajax.php, utilizando os parâmetros dir e deletefile.
Recomendações
Para o Maxsite CMS versão v180, considere restringir o acesso ao endpoint /admin page/all-files-update-ajax.php para minimizar o risco de exploração. Como solução temporária, evite usar os parâmetros dir e deletefile neste endpoint até que o problema seja resolvido.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')
Identificadores relacionados
CVE-2022-25412
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com