CVE-2024-48180

ClassCMS versões 4.8 e anteriores

A vulnerabilidade permite a inclusão de arquivos no método nowView em /class/cms/cms.php, o que pode incluir um arquivo enviado para o diretório /class/template para executar código PHP.

Para as versões 4.8 e anteriores do ClassCMS, como solução temporária, considere restringir o acesso ao método nowView em /class/cms/cms.php até que um patch esteja disponível. Evite usar o diretório /class/template para enviar arquivos que possam ser executados como código PHP. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.