Ueditor · Ueditor · CVE-2025-29287
**Nome do Software Vulnerável e Versões Afetadas**
MCMS versão 5.4.3
**Descrição**
Uma vulnerabilidade de upload arbitrário de arquivos no componente ueditor do MCMS permite que atacantes executem código arbitrário mediante o upload de um arquivo manipulado.
**Recomendações**
Para a versão 5.4.3 do MCMS, considere desativar o componente ueditor até que um patch esteja disponível para prevenir a exploração da vulnerabilidade de upload arbitrário de arquivos.