CVE-2023-31505

Schlix CMS versão 2.2.8-1

O problema está relacionado a uma vulnerabilidade de upload arbitrário de arquivos no componente core.mediamanager do Schlix CMS, que permite que invasores remotos autenticados executem código arbitrário e obtenham informações confidenciais por meio de um arquivo .phtml malicioso. Essa vulnerabilidade pode permitir que um invasor remoto execute código remotamente no servidor. Até o momento, não há nenhuma correção ou patch oficial disponível para resolver essa falha.

Para o Schlix CMS versão 2.2.8-1, como solução temporária, considere desativar a funcionalidade de upload de arquivos até que um patch esteja disponível. Restrinja o acesso ao componente core.mediamanager para minimizar o risco de exploração. Evite usar o recurso de upload de arquivos na versão afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.