CVE-2021-47938

Nome do Software Vulnerável e Versões Afetadas ImpressCMS versão 1.4.2

Description A execução remota de código é possível na interface administrativa de autotareas. Atacantes autenticados podem executar código PHP arbitrário injetando conteúdo malicioso no parâmetro sat code. Isso é feito enviando uma requisição POST para o endpoint '/modules/system/admin.php?fct=autotasks&op=mod' com um sat code manipulado contendo comandos PHP, o que resulta na criação de um arquivo executável que aceita comandos arbitrários via parâmetros GET.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso ao endpoint '/modules/system/admin.php?fct=autotasks&op=mod' ou evite o uso do parâmetro sat code para minimizar o risco de exploração.