CVE-2025-70831

Nome do Software Vulnerável e Versões Afetadas Smanga versão 3.2.7

Descrição O aplicativo não sanitiza adequadamente a entrada do usuário no parâmetro mediaId da interface '/php/path/rescan.php' antes de ser usada em um comando shell do sistema. Isso permite que um atacante não autenticado injete comandos arbitrários do sistema operacional, potencialmente levando ao comprometimento completo do servidor. O endpoint de API afetado é '/php/path/rescan.php'.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida de contorno temporária, restrinja o acesso à interface '/php/path/rescan.php'.