PT-2024-34920 · Webful Creations · Webful Creations Computer Repair Shop
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Webful Creations Computer Repair Shop, versões n/a a 3.8115
Descrição
A vulnerabilidade permite o upload não autorizado de arquivos maliciosos, possibilitando que invasores comprometam servidores web ao enviar um web shell. Isso pode levar à execução remota de código (RCE) e, potencialmente, a outras atividades maliciosas.
Recomendações
Para as versões n/a a 3.8115, atualize o software para uma versão que não seja afetada por este problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Webful Creations Computer Repair Shop