PT-2026-145896
CVE-2026-117551
·
Publicado
2026-11-12
·
Atualizado
2026-11-12
Descrição por
CVSS 4.0
10
CríticaMétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:A/AU:Y
Nome do Software Vulnerável e Versões Afetadas
jDownloads versões anteriores a 4.1.8
Description
A validação insuficiente de uploads de miniaturas no frontend permite que usuários com permissões de upload coloquem arquivos executáveis no servidor. Essa falha possibilita a execução remota de código PHP.
Recommendations
Atualize para a versão 4.1.8 ou posterior do jDownloads.
Audite as permissões de upload do frontend para minimizar os riscos.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾