CVE-2024-50808

Nome do software vulnerável e versões afetadas:

SeaCms versão 13.1

Descrição:

O problema está relacionado a uma vulnerabilidade de injeção de código no módulo de notificação de mensagens dos membros, no módulo de usuários do backend. Essa vulnerabilidade ocorre devido ao tratamento inseguro da variável notify no arquivo admin notify.php. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações:

Para a versão 13.1 do SeaCms, como solução temporária, considere desativar a variável notify no arquivo admin notify.php até que um patch esteja disponível. Restrinja o acesso ao módulo de notificação no módulo de usuário do backend para minimizar o risco de exploração. Evite usar o parâmetro notify no módulo afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.