Nome do software vulnerável e versões afetadas:

Não são mencionados nenhum software ou versões específicas.

Descrição:

Uma falha nas regras do .htaccess permite que scripts PHP no diretório assets sejam executados por meio de uma URL especialmente criada para esse fim. No entanto, existem proteções para impedir o upload de scripts PHP através do CMS, e uma configuração adicional em determinadas plataformas impede a execução de scripts PHP no diretório assets.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.