CVE-2020-37137

Nome do Software Vulnerável e Versões Afetadas PHP-Fusion versão 9.03.50

Descrição O software contém uma vulnerabilidade de execução remota de código na função add panel form(). Isso permite que atacantes executem código arbitrário por meio do uso da função eval() com dados não sanitizados recebidos por meio de solicitações POST. A exploração ocorre ao enviar parâmetros panel content elaborados para o endpoint /panels.php. O endpoint /panels.php é o alvo do ataque. O parâmetro panel content é a variável vulnerável utilizada para injetar código malicioso.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.