CVE-2023-6551

class.upload.php (versões afetadas não especificadas)

O problema está relacionado a uma vulnerabilidade XSS armazenada na configuração padrão do class.upload.php, uma biblioteca PHP para gerenciamento de uploads de imagens. Essa vulnerabilidade ocorre porque a biblioteca não realiza uma verificação aprofundada dos arquivos enviados. Para mitigar isso, os desenvolvedores devem usar a lista de extensões permitidas e forçar o servidor a fornecer o tipo de conteúdo com base na extensão do arquivo. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Como solução temporária, considere usar uma lista de extensões permitidas, acompanhada da imposição de que o servidor sempre forneça o tipo de conteúdo com base na extensão do arquivo.

Restrinja o acesso à configuração padrão do class.upload.php para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.