CVE-2022-33941

Versões 6.021 e anteriores do PowerCMS

Versões 5.21 e anteriores do PowerCMS

Versões 4.51 e anteriores do PowerCMS

Série 3 do PowerCMS e versões anteriores

A API XMLRPC do PowerCMS fornecida pela Alfasado Inc. contém uma vulnerabilidade de injeção de comando. Ao enviar uma mensagem especialmente criada via método POST para a API XMLRPC do PowerCMS, um invasor pode ser capaz de executar scripts Perl arbitrários e, subsequentemente, comandos arbitrários do sistema operacional.

Para as versões 6.021 e anteriores do PowerCMS, considere desativar a API XMLRPC até que uma correção esteja disponível.

Para as versões 5.21 e anteriores do PowerCMS, restrinja o acesso à API XMLRPC para minimizar o risco de exploração.

Para as versões 4.51 e anteriores do PowerCMS, evite usar a API XMLRPC para operações críticas até que o problema seja resolvido.

Para a série 3 do PowerCMS e versões anteriores, devido ao seu status de fim de vida útil, recomenda-se atualizar para uma versão suportada o mais rápido possível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.