PT-2024-23347 · Unknown · A-Blog Cms
CVE-2024-30420
·
Publicado
2024-05-22
·
Atualizado
2025-05-12
CVSS v3.1
4.4
Média
| Vetor | AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões 3.0.x a 3.0.31 do a-blog cms
Versões 3.1.x a 3.1.11 do a-blog cms
Descrição
Existe uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF), permitindo que um usuário com privilégios de administrador ou superiores, capaz de fazer login no produto, obtenha arquivos arbitrários no servidor e informações sobre o servidor interno que não são divulgadas ao público.
Recomendações
Para as versões 3.0.x a 3.0.31, atualize para a versão 3.0.32 ou posterior.
Para as versões 3.1.x a 3.1.11, atualize para a versão 3.1.12 ou posterior.
Correção
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
A-Blog Cms