PT-2025-50531

CVE-2024-58282

·

Publicado

2025-12-10

·

Atualizado

2026-09-26

Descrição por

CVSS 4.0
8.6
Alta
MétricasAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas Serendipity versão 2.5.0
Descrição Um administrador autenticado pode carregar arquivos PHP maliciosos através da funcionalidade de upload de mídia, resultando em execução remota de código. Um atacante pode criar um shell PHP com um formulário de execução de comandos, permitindo a execução arbitrária de comandos do sistema no servidor web. A vulnerabilidade existe devido ao tratamento inadequado de uploads de arquivos.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-434: Unrestricted Upload of File with Dangerous Type
Identificadores relacionados
CVE-2024-58282
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com