CVE-2024-8876

Nome do software vulnerável e versões afetadas:

xiaohe4966 TpMeCMS versões 1.3.3.1 e anteriores

Descrição:

Foi detectada uma vulnerabilidade no xiaohe4966 TpMeCMS, afetando alguma funcionalidade desconhecida do arquivo “/index/ajax/lang”. A manipulação do argumento lang leva a um ataque de traversal de caminho. O ataque pode ser lançado remotamente.

Recomendações:

Para as versões 1.3.3.1 e anteriores do xiaohe4966 TpMeCMS, atualize para a versão 1.3.3.2 para resolver este problema. Como solução temporária, considere restringir o acesso ao arquivo “/index/ajax/lang” até que a atualização seja aplicada. Evite manipular o argumento lang no arquivo afetado para minimizar o risco de exploração.