PT-2026-120552

CVE-2026-110355

Publicado

2026-10-21

Atualizado

2026-10-24

Descrição por

Pontuação

N/A

Não disponível

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.

Nome do Software Vulnerável e Versões Afetadas Imperia CMS versões anteriores a 11.5.5

Descrição Existe uma Injeção de Template no Lado do Servidor (SSTI) não autenticada quando o PHP está disponível. Isso permite a execução remota de código através do parâmetro TEMPLATE no SiteActive.

Recomendações Atualize para uma versão posterior à 11.5.4. Como medida paliativa temporária, restrinja o acesso ao parâmetro TEMPLATE no SiteActive.

Fornecedores

Produtos afetados

Identificadores relacionados

CVE-2026-110355

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

dbugs@ptsecurity.com