PT-2025-50530 · Dotclear · Dotclear
CVE-2024-58281
·
Publicado
2025-12-10
·
Atualizado
2025-12-11
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Dotclear versão 2.29
Descrição
Dotclear versão 2.29 contém uma vulnerabilidade de execução remota de código. Atacantes autenticados podem fazer upload de arquivos PHP maliciosos através da funcionalidade de upload de mídia. A exploração envolve a criação de um shell PHP com um formulário de execução de comandos, permitindo que os atacantes obtenham acesso ao sistema através do arquivo enviado. A vulnerabilidade está relacionada ao processo de upload de arquivos.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
RCE
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Dotclear