CVE-2024-51919

Nome do Software Vulnerável e Versões Afetadas Versões do Fancy Product Designer de n/a a 6.4.3

Descrição A falha afeta o Fancy Product Designer, permitindo que um invasor faça upload de arquivos com tipos perigosos, potencialmente levando à execução remota de código. Isso pode ter consequências graves. O problema está relacionado ao upload de arquivos sem restrições.

Recomendações Para as versões de n/a a 6.4.3, considere desativar a funcionalidade de upload de arquivos até que uma correção esteja disponível. Restrinja o acesso ao módulo afetado para minimizar o risco de exploração. Evite utilizar a funcionalidade de upload de arquivos no software afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.