CVE-2023-53924

Nome do Software Vulnerável e Versões Afetadas UliCMS versão 2023.1-sniffing-vicuna

Descrição O software apresenta uma vulnerabilidade de execução remota de código que permite que atacantes autenticados façam upload de arquivos PHP com a extensão .phar durante o upload de avatares de perfil. Os atacantes podem executar código acessando o arquivo carregado, o que possibilita a execução de comandos do sistema por meio de uploads de avatar maliciosos.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida temporária, restrinja os tipos de arquivo permitidos para uploads de avatar para impedir o upload de arquivos .phar.