PT-2024-34914
CVE-2024-51788
·
Publicado
2024-11-10
·
Atualizado
2025-03-15
Descrição por
CVSS 3.1
10
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
As versões n/a a 4.3.0 do Novel Design Store Directory
Descrição
A vulnerabilidade permite o upload irrestrito de arquivos de tipos perigosos, possibilitando o upload de um web shell para um servidor web. Isso pode levar a atividades maliciosas no servidor.
Recomendações
Para as versões n/a a 4.3.0, atualize para a versão 4.3.0 ou posterior para se proteger contra este problema. Como solução temporária, considere restringir o upload de arquivos para impedir o upload de tipos de arquivos perigosos até que a atualização seja aplicada.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾