PT-2024-24231

CVE-2024-31823

·

Publicado

2024-04-29

·

Atualizado

2026-08-24

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Ecommerce-CodeIgniter-Bootstrap versão d22b54e8915f167a135046ceb857caaf8479c4da
Descrição
A vulnerabilidade permite que um invasor remoto execute código arbitrário por meio do método removeSecondaryImage do componente Publish.php. Isso permite que o invasor realize ações não autorizadas no sistema.
Recomendações
Para a versão d22b54e8915f167a135046ceb857caaf8479c4da, considere desativar o método removeSecondaryImage do componente Publish.php como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao componente Publish.php para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-94: Improper Control of Generation of Code (\'Code Injection\')
Identificadores relacionados
CVE-2024-31823
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com