CVE-2024-23182

Versões do a-blog cms anteriores à 2.9.1

Versões do a-blog cms 2.9.0 e anteriores

Versões do a-blog cms 2.10.x a 2.10.49

Versões do a-blog cms de 2.11.x a 2.11.57

Versões do a-blog cms de 3.0.x a 3.0.28

Versões do a-blog cms de 3.1.x a 3.1.6

A vulnerabilidade permite que um invasor remoto autenticado exclua arquivos arbitrários no servidor devido a uma vulnerabilidade de traversal de caminho relativo.

Para as versões 2.9.0 e anteriores, atualize para a versão 2.9.1 ou posterior.

Para as versões 2.10.x a 2.10.49, atualize para a versão 2.10.50 ou posterior.

Para as versões 2.11.x a 2.11.57, atualize para a versão 2.11.58 ou posterior.

Para as versões 3.0.x a 3.0.28, atualize para a versão 3.0.29 ou posterior.

Para as versões 3.1.x a 3.1.6, atualize para a versão 3.1.7 ou posterior.