CVE-2024-13191

Nome do Software Vulnerável e Versões Afetadas ZeroWdd myblog versão 1.0

Descrição Um problema crítico foi identificado na função de upload do arquivo src/main/java/com/wdd/myblog/controller/admin/uploadController.java. A manipulação do argumento file resulta em upload irrestrito. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações Para o ZeroWdd myblog versão 1.0, como medida temporária, considere desativar a função de upload no arquivo uploadController.java até que um patch esteja disponível. Restrinja o acesso ao arquivo src/main/java/com/wdd/myblog/controller/admin/uploadController.java para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.