CVE-2025-4006

Nome do Software Vulnerável e Versões Afetadas youyiio BeyongCms versão 1.6.0

Descrição Uma vulnerabilidade crítica foi encontrada no youyiio BeyongCms. O problema afeta uma função desconhecida do arquivo /admin/theme/Upload.html do componente Página de Gerenciamento de Documentos. A manipulação do argumento File leva a um upload sem restrições. É possível lançar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado.

Recomendações Para o youyiio BeyongCms versão 1.6.0, considere desativar a funcionalidade de upload no arquivo /admin/theme/Upload.html até que um patch esteja disponível. Restrinja o acesso à Página de Gerenciamento de Documentos para minimizar o risco de exploração. Evite usar o argumento File no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.