PT-2022-18237 · Zbzcms · Zbzcms

CVE-2022-27128

·

Publicado

2022-04-10

·

Atualizado

2023-08-08

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
zbzcms versão 1.0
Descrição
O problema está relacionado a um controle de acesso incorreto no endpoint /admin/run ajax.php, permitindo que invasores criem contas de administrador arbitrariamente.
Recomendações
Para o zbzcms versão 1.0, como solução temporária, considere restringir o acesso ao endpoint /admin/run ajax.php até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Identificadores relacionados

CVE-2022-27128

Produtos afetados

Zbzcms