PT-2024-20384
CVE-2024-24399
·
Publicado
2024-01-25
·
Atualizado
2024-06-07
Descrição por
CVSS 3.1
7.2
AltaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
LeptonCMS versão 7.0.0
Descrição
Uma vulnerabilidade de envio arbitrário de arquivos permite que invasores autenticados executem código PHP arbitrário ao enviar arquivos PHP maliciosos para a área de idiomas backend/languages/index.php. Isso possibilita a execução de código arbitrário por meio dos arquivos enviados.
Recomendações
Para o LeptonCMS versão 7.0.0, considere desativar a funcionalidade de upload de arquivos na área backend/languages/index.php até que um patch esteja disponível para impedir a exploração. Restrinja o acesso à área de idiomas para minimizar o risco de execução de código arbitrário. Evite usar o recurso de upload de arquivos na área afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾