CVE-2024-48228

funadmin versão 5.0.2

Foi detectada uma falha no método selectfiles no arquivo backendcontrollersysAttachh.php, onde os parâmetros e valores passados são armazenados diretamente no parâmetro param sem filtragem, resultando em Cross Site Scripting (XSS).

Para a versão 5.0.2 do funadmin, considere desativar o método selectfiles no arquivo backendcontrollersysAttachh.php até que um patch esteja disponível para prevenir ataques de Cross Site Scripting (XSS). Restrinja o acesso ao arquivo Attachh.php para minimizar o risco de exploração. Evite usar o parâmetro param no método afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.