CVE-2025-47642

Nome do Software Vulnerável e Versões Afetadas Ajar in5 Embed versões 3.1.5 e anteriores

Descrição A vulnerabilidade permite o upload irrestrito de arquivos com tipos perigosos, possibilitando que um invasor faça upload de um web shell para um servidor web. Isso pode levar a uma exploração adicional e ao possível controle do servidor.

Recomendações Para as versões 3.1.5 e anteriores do Ajar in5 Embed, considere restringir o upload de arquivos para permitir apenas tipos de arquivos seguros até que um patch esteja disponível. Como solução alternativa temporária, restrinja o acesso ao recurso de upload de arquivos para minimizar o risco de exploração. Evite utilizar o recurso de upload de arquivos no Ajar in5 Embed até que o problema seja resolvido.