CVE-2025-1890

Nome do Software Vulnerável e Versões Afetadas shishuocms versão 1.1

Descrição Foi identificada uma vulnerabilidade crítica que afeta a função handleRequest do arquivo src/main/java/com/shishuo/cms/action/manage/ManageUpLoadAction.java. Esta vulnerabilidade permite upload irrestrito através da manipulação do argumento file. O ataque pode ser iniciado remotamente.

Recomendações Para o shishuocms versão 1.1, como medida temporária, considere desativar a função handleRequest até que um patch esteja disponível. Restrinja o acesso à funcionalidade de upload de arquivos para minimizar o risco de exploração. Evite usar o argumento file na função afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.