PT-2024-30149 · Unknown · Kashipara Music Management System
CVE-2024-42778
·
Publicado
2024-08-21
·
Atualizado
2024-08-25
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Kashipara Music Management System versão 1.0
Descrição
Foi identificada uma vulnerabilidade de envio irrestrito de arquivos em “/music/ajax.php?action=save playlist” no Kashipara Music Management System. Isso permite que invasores executem código arbitrário por meio do envio de um arquivo PHP malicioso.
Recomendações
Para o Kashipara Music Management System versão 1.0, como solução temporária, considere desativar o endpoint “/music/ajax.php?action=save playlist” até que um patch esteja disponível. Restrinja o acesso a este endpoint para minimizar o risco de exploração. Evite usar este endpoint até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Kashipara Music Management System