CVE-2024-24393

Pichome versão 1.1.01

Um invasor remoto pode executar código arbitrário por meio de uma solicitação POST maliciosa ao arquivo index.php, explorando uma vulnerabilidade no upload de arquivos. Isso permite o upload irrestrito de arquivos, podendo levar à execução de código.

Para a versão 1.1.01 do Pichome, considere desativar a funcionalidade de upload de arquivos no index.php como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao arquivo index.php para minimizar o risco de exploração. Evite usar o recurso de upload de arquivos até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.