CVE-2024-0603

Versões do ZhiCms até a 4.0

Foi identificada uma vulnerabilidade crítica no ZhiCms, afetando uma parte desconhecida do arquivo app/plug/controller/giftcontroller.php. A manipulação do argumento mylike leva à deserialização. É possível iniciar o ataque remotamente. A exploração foi divulgada ao público e pode estar em uso. Esta vulnerabilidade está relacionada a deficiências no mecanismo de deserialização, o que pode permitir que um invasor remoto comprometa a confidencialidade, integridade e disponibilidade de informações protegidas.

Para versões do ZhiCms até a 4.0, como solução temporária, considere desativar a deserialização do argumento mylike no arquivo giftcontroller.php até que um patch esteja disponível. Restrinja o acesso ao arquivo app/plug/controller/giftcontroller.php para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.