CVE-2024-50658

Nome do Software Vulnerável e Versões Afetadas AdPortal versão 3.0.39

Descrição Foi identificada uma vulnerabilidade de Injeção de Template no Lado do Servidor (SSTI), permitindo que um atacante remoto execute código arbitrário por meio dos parâmetros shippingAsBilling e firstname no arquivo updateuserinfo.html.

Recomendações Para a versão 3.0.39 do AdPortal, considere desativar os parâmetros shippingAsBilling e firstname no arquivo updateuserinfo.html como uma solução temporária (workaround) até que um patch esteja disponível. Restrinja o acesso ao arquivo updateuserinfo.html para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.