CVE-2024-25298

Nome do software vulnerável e versões afetadas:

REDAXO versão 5.15.1

Descrição:

Uma falha no REDAXO permite que invasores executem código arbitrário e obtenham informações confidenciais por meio do arquivo modules.modules.php. A vulnerabilidade está relacionada ao gerenciamento incorreto da geração de código no componente addons/structure/plugins/content/pages/modules.modules.php. Isso pode ser explorado por um invasor remoto para executar código arbitrário.

Recomendações:

Para a versão 5.15.1 do REDAXO, considere desativar o acesso ao arquivo modules.modules.php até que um patch esteja disponível. Restrinja o uso do componente addons/structure/plugins/content/pages/modules.modules.php para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.