PT-2024-35244 · Unknown · B-Banner Slider

·

CVE-2024-52405

·

Publicado

2024-11-16

·

Atualizado

2024-11-21

CVSS v3.1

9.9

Crítica

VetorAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
B-Banner Slider versões 1.1 e anteriores
Descrição
O problema está relacionado ao envio irrestrito de arquivos de tipos perigosos, permitindo que um invasor envie um web shell para um servidor web. Isso representa um grave risco à segurança cibernética.
Recomendações
Para as versões 1.1 e anteriores do B-Banner Slider, atualize para uma versão que corrija este problema, como a versão 1.2 ou posterior, se disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Unrestricted File Upload

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2024-52405

Produtos afetados

B-Banner Slider