PT-2024-15785 · Foru Cms · Foru Cms
CVE-2024-0728
·
Publicado
2024-01-19
·
Atualizado
2024-05-17
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do ForU CMS até 23/06/2020
Descrição
Foi identificada uma falha no ForU CMS que afeta uma funcionalidade desconhecida do arquivo channel.php. A manipulação do argumento
c cmodel leva à inclusão de arquivos. Essa falha pode ser explorada remotamente.Recomendações
Para versões do ForU CMS até 23/06/2020, considere restringir o acesso ao arquivo channel.php para minimizar o risco de exploração. Como solução temporária, evite usar o argumento
c cmodel no arquivo afetado até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Foru Cms