CVE-2024-43011

ZZCMS versões 2023 e anteriores

Existe uma vulnerabilidade que permite a exclusão arbitrária de arquivos devido à validação e sanitização insuficientes das entradas do usuário para caminhos de arquivos no arquivo admin/del.php, na linha 62. Isso permite que um invasor utilize técnicas de traversal de diretório para excluir arquivos arbitrários no servidor, podendo interromper o funcionamento do sistema.

Para as versões 2023 e anteriores do ZZCMS, como solução temporária, considere restringir o acesso ao arquivo admin/del.php até que um patch esteja disponível. Além disso, garanta a validação e sanitização adequadas das entradas do usuário para caminhos de arquivos, a fim de evitar a exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.