PT-2025-50531 · Unknown · Serendipity
CVE-2024-58282
·
Publicado
2025-12-10
·
Atualizado
2025-12-11
CVSS v4.0
8.6
Alta
| Vetor | AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Serendipity versão 2.5.0
Descrição
Um administrador autenticado pode carregar arquivos PHP maliciosos através da funcionalidade de upload de mídia, resultando em execução remota de código. Um atacante pode criar um shell PHP com um formulário de execução de comandos, permitindo a execução arbitrária de comandos do sistema no servidor web. A vulnerabilidade existe devido ao tratamento inadequado de uploads de arquivos.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
RCE
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Serendipity