PT-2024-35338 · Shopready · Shopready
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Shopready de n/a a 3.5
Descrição
O problema afeta a aplicação PHP Shopready, permitindo a inclusão de arquivos locais em PHP devido a um controle inadequado do nome do arquivo nas instruções include/require. Isso está relacionado a uma vulnerabilidade de “inclusão remota de arquivos em PHP”.
Recomendações
Para as versões n/a a 3.5, atualize para uma versão que corrija o problema de controle inadequado do nome do arquivo nas instruções include/require, a fim de impedir a inclusão de arquivos locais no PHP.
Como solução temporária, considere restringir o acesso a arquivos e diretórios confidenciais para minimizar o risco de exploração.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Shopready