PT-2024-20433 · Leptoncms · Leptoncms
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Lepton CMS versão 7.0.0
Descrição
Uma falha no Lepton CMS permite que um invasor local execute código arbitrário por meio do arquivo
upgrade.php na pasta de idiomas.Recomendações
Para o Lepton CMS versão 7.0.0, considere restringir o acesso ao arquivo
upgrade.php como uma solução temporária até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Exploit
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Leptoncms