PT-2025-25674 · Ovatheme · Ovatheme Events Manager
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Ovatheme Events Manager versões 1.7.5 e anteriores
Descrição
A vulnerabilidade permite o upload irrestrito de arquivos com tipos perigosos, possibilitando o uso de arquivos maliciosos.
Recomendações
Para as versões 1.7.5 e anteriores do Ovatheme Events Manager, como solução alternativa temporária, considere restringir o upload de arquivos para permitir apenas tipos de arquivo seguros até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ovatheme Events Manager