CVE-2024-8866

Nome do software vulnerável e versões afetadas:

AutoCMS versão 5.4

Descrição:

Foi identificada uma vulnerabilidade no AutoCMS, afetando uma parte desconhecida do arquivo /admin/robot.php. A manipulação do argumento sidebar leva a um ataque de cross-site scripting. É possível iniciar o ataque remotamente. A exploração foi divulgada ao público e pode estar em uso. Esta vulnerabilidade pode comprometer o acesso de administrador e levar ao roubo de dados.

Recomendações:

Para o AutoCMS versão 5.4, aplique a correção imediatamente e valide as entradas do usuário para evitar a exploração. Como solução temporária, considere restringir o acesso ao endpoint /admin/robot.php ou desativar a manipulação do argumento sidebar até que uma correção esteja disponível.