PT-2024-35339 · Softpulse Infotech · Sp Blog Designer
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Softpulse Infotech SP Blog Designer, versões 1.0.0 e anteriores
Descrição
O problema está relacionado a uma vulnerabilidade de traversal de caminho, especificamente ‘.../...//’ no Softpulse Infotech SP Blog Designer, permitindo a inclusão de arquivos locais em PHP.
Recomendações
Para as versões 1.0.0 e anteriores do Softpulse Infotech SP Blog Designer, considere restringir o acesso a arquivos e diretórios confidenciais para minimizar o risco de exploração até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sp Blog Designer