CVE-2023-53872

Nome do Software Vulnerável e Versões Afetadas Wp2Fac versão 1.0

Descrição O software apresenta uma vulnerabilidade de injeção de comando do sistema operacional no endpoint send.php. Isso permite que atacantes remotos executem comandos do sistema arbitrários. O problema ocorre porque atacantes podem injetar comandos shell por meio do parâmetro numara, anexando comandos shell com operadores '&'. Isso possibilita a execução de código malicioso.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, restrinja o acesso ao endpoint send.php. Evite utilizar o parâmetro numara no endpoint de API afetado até que o problema seja resolvido.