CVE-2024-34982

lylme spage versão 1.9.5

O problema está relacionado a uma vulnerabilidade de envio arbitrário de arquivos no componente /include/file.php, que permite que invasores executem código arbitrário ao enviar um arquivo malicioso. Isso pode potencialmente levar à execução remota de código.

Para a versão 1.9.5 do lylme spage, aplique a correção imediatamente e verifique se há malware nos arquivos enviados para mitigar o risco de exploração. Como solução temporária, considere restringir o acesso ao componente /include/file.php até que uma correção esteja disponível.