PT-2024-24230
CVE-2024-31822
·
Publicado
2024-04-29
·
Atualizado
2025-09-23
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Ecommerce-CodeIgniter-Bootstrap (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade no Ecommerce-CodeIgniter-Bootstrap permite que um invasor remoto execute código arbitrário por meio do método
saveLanguageFiles do componente Languages.php. Essa vulnerabilidade pode levar à escalada de privilégios. Recomenda-se revisar o código em busca de falhas de validação e limitar os destinos de gravação de arquivos para prevenir ataques remotos.Recomendações
Como solução temporária, considere desativar o método
saveLanguageFiles do componente Languages.php até que um patch esteja disponível.Restrinja o acesso ao componente
Languages.php para minimizar o risco de exploração.No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾