PT-2022-8723

CVE-2020-26007

·

Publicado

2022-03-20

·

Atualizado

2022-03-28

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
ShopXO versão 1.9.0
Descrição
A vulnerabilidade permite que invasores executem código arbitrário por meio do upload de um arquivo PHP malicioso, explorando uma vulnerabilidade de upload de arquivos arbitrários no plugin de pagamento por upload.
Recomendações
Para a versão 1.9.0 do ShopXO, considere desativar o plugin de pagamento por upload até que uma correção esteja disponível, a fim de impedir uploads de arquivos arbitrários e a subsequente execução de código.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-434: Unrestricted Upload of File with Dangerous Type
Identificadores relacionados
CVE-2020-26007
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com