PT-2024-23810
CVE-2024-3117
·
Publicado
2024-03-31
·
Atualizado
2025-06-30
Descrição por
CVSS 2.0
5.8
MédiaMétricasAV:N/AC:L/Au:M/C:P/I:P/A:P
Nome do software vulnerável e versões afetadas
Versões do YouDianCMS até a 9.5.12
Descrição
Foi identificada uma falha crítica no YouDianCMS, afetando o arquivo AppLibActionAdminChannelAction.class.php. A manipulação do argumento
file permite o upload irrestrito de arquivos. Essa falha pode ser explorada remotamente. O código de exploração já foi divulgado publicamente.Recomendações
Para versões até 9.5.12, como solução temporária, considere restringir o acesso ao arquivo
ChannelAction.class.php para minimizar o risco de exploração.No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾