CVE-2016-20052

Nome do Software Vulnerável e Versões Afetadas Snews CMS versão 1.7

Descrição Uma falha de upload de arquivos irrestrito permite que atacantes não autenticados carreguem arquivos arbitrários, incluindo executáveis PHP, para o diretório snews files. Ao utilizar o endpoint de upload multipart form-data, um atacante pode carregar arquivos PHP maliciosos e executá-los acessando o caminho do arquivo carregado, resultando em execução remota de código (RCE), que é a capacidade de executar comandos arbitrários em uma máquina remota.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.