PT-2026-91240 · Magicblack · Maccms10
CVSS v2.0
5.8
Média
| Vetor | AV:N/AC:L/Au:M/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
magicblack MacCMS10 versão 2026.1000.4055
Description
Uma falha no componente Template Handler permite que atacantes remotos realizem a injeção de comandos do sistema operacional (OS command injection). Isso ocorre por meio da manipulação do arquivo
/admin1.php/admin/template/index/path/.%40template%40default%40html%40label.html. A injeção de comandos do SO é uma técnica onde um atacante executa comandos arbitrários do sistema operacional no servidor.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
OS Command Injection
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Maccms10