PT-2025-10792
CVE-2025-22213
·
Publicado
2025-02-25
·
Atualizado
2025-03-24
Descrição por
CVSS 4.0
7.1
AltaMétricasAV:N/AC:L/AT:P/PR:H/UI:N/VC:L/VI:H/VA:L/SC:L/SI:H/SA:L/AU:N
Nome do Software Vulnerável e Versões Afetadas:
O nome do produto não pode ser determinado.
Descrição:
Verificações inadequadas no Gerenciador de Mídia permitiram que usuários com privilégios de "edição" alterassem a extensão do arquivo para uma extensão arbitrária, incluindo .php e outras extensões potencialmente executáveis.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾