PT-2026-43974 · Seedprod Llc+1 · Seedprod Pro+1
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
SeedProd Pro versões anteriores a 6.19.5
Descrição
O SeedProd Pro contém um problema de Local File Inclusion que permite que atacantes autenticados com nível de acesso de contribuidor ou superior incluam e executem arquivos arbitrários no servidor. Isso pode levar à execução de código PHP, contornando controles de acesso ou recuperando dados sensíveis, particularmente quando imagens ou outros tipos de arquivos seguros são carregados e posteriormente incluídos.
Recomendações
Atualize o SeedProd Pro para a versão 6.19.5 ou posterior.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Seedprod Pro
Seedprod-Coming-Soon-Pro-5