PT-2026-102962 · Kcfinder+1 · Kcfinder+1
CVSS v2.0
6.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
gedelumbung HospitalManagement versões até c2d45543789a3887067d3915f69d44cfc2cf76a8
Description
Uma falha no componente KCFinder File Manager permite que atacantes remotos realizem o upload irrestrito de arquivos. Isso ocorre por meio da manipulação do argumento
ADMIN RS KCFINDER dentro da função cekUserLogin() localizada no arquivo application/models/app user login model.php.Recommendations
Como medida paliativa temporária, restrinja o acesso à função
cekUserLogin() no arquivo application/models/app user login model.php ou evite o uso do argumento ADMIN RS KCFINDER até que uma correção seja lançada.
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.Exploit
Improper Access Control
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Hospitalmanagement
Kcfinder