CVE-2021-47753

Nome do Software Vulnerável e Versões Afetadas phpKF CMS versão 3.00 Beta y6

Descrição O software contém uma vulnerabilidade de upload de arquivo não autenticado que permite que atacantes remotos executem código arbitrário. Isso é conseguido contornando as verificações de extensão de arquivo, permitindo que atacantes façam upload de um arquivo PHP disfarçado como PNG. Após o upload, o arquivo pode ser renomeado e utilizado para executar comandos do sistema através de um parâmetro de web shell especialmente construído.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.