Jizhicms · Jizhicms · CVE-2023-51154
**Nome do software vulnerável e versões afetadas**
Jizhicms versão 2.5
**Descrição**
O problema está relacionado a uma vulnerabilidade que permite o download arbitrário de arquivos. Ela afeta o componente `/admin/c/PluginsController.php`.
**Recomendações**
Para o Jizhicms versão 2.5, considere restringir o acesso ao componente `/admin/c/PluginsController.php` até que uma correção esteja disponível. Como solução temporária, evite usar o componente vulnerável para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.