PT-2024-40344

Publicado

2024-05-15

·

Atualizado

2024-05-15

Descrição por

Pontuação
N/A
Não disponível

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.

Nome do software vulnerável e versões afetadas
Drupal core (versões afetadas não especificadas)
Descrição
A vulnerabilidade está relacionada à sanitização de variáveis para argumentos de shell na função DefaultMailSystem::mail() ao enviar e-mails, o que poderia potencialmente levar à execução remota de código.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-94: Improper Control of Generation of Code (\'Code Injection\')
Identificadores relacionados
GHSA-JF8C-36VW-98X4
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com