PT-2024-23728 · Candycms · Candycms

CVE-2024-31022

Publicado

2024-04-07

Atualizado

2024-08-01

CVSS v3.1

9.8

Crítica

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

CandyCMS versão 1.0.0

Descrição

Foi descoberta uma vulnerabilidade no CandyCMS que permite que invasores remotos executem código arbitrário por meio do componente install.php.

Recomendações

Para o CandyCMS versão 1.0.0, considere desativar o acesso ao componente install.php até que uma correção esteja disponível.

Correção

Code Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2024-31022

Candycms