PT-2024-14038 · Stud.Ip · Stud.Ip
CVSS v3.1
9.0
Crítica
| Vetor | AC:L/AV:N/A:H/C:H/I:H/PR:L/S:C/UI:R |
Nome do software vulnerável e versões afetadas
Stud.IP versões 5.x a 5.3.3
Descrição
A vulnerabilidade permite um ataque XSS (Cross-Site Scripting) que resulta no upload de arquivos executáveis, pois os métodos
upload action e edit action no Admin SmileysController não verificam a extensão do arquivo. Isso leva à execução remota de código com os privilégios do usuário www-data.Recomendações
Para as versões 5.0.x, atualize para a versão 5.0.9.
Para as versões 5.1.x, atualize para a versão 5.1.7.
Para as versões 5.2.x, atualize para a versão 5.2.6.
Para as versões 5.3.x, atualize para a versão 5.3.4.
Como solução temporária, considere desativar as funções
upload action e edit action no Admin SmileysController até que um patch esteja disponível. Restrinja o acesso ao Admin SmileysController para minimizar o risco de exploração.Exploit
Correção
XSS
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Stud.Ip