PT-2024-20925 · Unknown · Flusity-Cms
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
flusity-CMS versão 2.33
Descrição
O problema diz respeito a um envio irrestrito de arquivos de tipo perigoso no arquivo update setting.php. Isso permite o envio potencial de arquivos maliciosos.
Recomendações
Para o flusity-CMS versão 2.33, como solução temporária, considere restringir o acesso ao arquivo update setting.php até que uma correção esteja disponível. Evite usar esse arquivo para fazer uploads de arquivos até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Flusity-Cms