PT-2024-18113
CVE-2024-1527
·
Publicado
2024-03-12
·
Atualizado
2024-03-13
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
CMS Made Simple versão 2.2.14
Descrição
A vulnerabilidade consiste na possibilidade de upload irrestrito de arquivos, permitindo que um usuário autenticado contorne as medidas de segurança da funcionalidade de upload. Isso poderia levar à execução remota de comandos por meio de um webshell.
Recomendações
Para a versão 2.2.14, considere desativar a funcionalidade de upload de arquivos até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso ao módulo de upload para minimizar o risco de uploads não autorizados. Evite usar o recurso de upload vulnerável na versão afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾