PT-2024-30150 · Unknown · Kashipara Music Management System
CVE-2024-42779
·
Publicado
2024-08-21
·
Atualizado
2024-08-25
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Sistema de Gerenciamento de Música Kashipara, versão 1.0
Descrição
Foi identificada uma vulnerabilidade de envio irrestrito de arquivos no endereço “/music/ajax.php?action=save music” do Sistema de Gerenciamento de Música Kashipara. Isso permite que invasores executem código arbitrário por meio do envio de um arquivo PHP malicioso.
Recomendações
Para o Kashipara Music Management System versão 1.0, considere desativar o endpoint “/music/ajax.php?action=save music” até que uma correção esteja disponível para impedir a execução de código arbitrário por meio do upload de arquivos PHP maliciosos. Restrinja o acesso a este endpoint para minimizar o risco de exploração. Evite usar este endpoint para uploads de arquivos até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Kashipara Music Management System