CVE-2022-30804

elitecms versão 1.01

A vulnerabilidade permite a exclusão de qualquer arquivo por meio do endpoint da API “/admin/delete image.php?file=”. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Para a versão 1.01 do elitecms, como solução temporária, considere restringir o acesso ao endpoint da API “/admin/delete image.php” até que um patch esteja disponível. Evite usar a variável file no endpoint da API afetado até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.