PT-2026-92375 · Concrete Cms+1 · Concrete Cms
CVSS v4.0
2.3
Baixa
| Vetor | AV:N/AC:L/AT:P/PR:L/UI:N/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Concrete CMS versões anteriores a 9.5.3
Description
O endpoint de upload de anexos de conversa importa arquivos para o gerenciador de arquivos antes de avaliar a permissão
Add Message Attachments. Como essa permissão é verificada apenas após o arquivo ter sido armazenado, um usuário sem a permissão necessária ou um visitante não autenticado em uma configuração de postagem de convidado pode importar tipos de arquivos aprovados para o gerenciador de arquivos.Recommendations
Atualize para a versão 9.5.3 ou posterior.
Exploit
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Concrete Cms