114514

Nome do Software Vulnerável e Versões Afetadas: Versões do Doufox até a 0.2.0 Descrição: Uma falha crítica foi encontrada no Doufox, afetando uma funcionalidade desconhecida do arquivo "/?s=doudou&c=file&a=list". A manipulação do argumento `dir` resulta em path traversal. Esta falha pode ser explorada remotamente. Recomendações: Para as versões do Doufox até a 0.2.0, como medida temporária, considere restringir o acesso ao endpoint "/?s=doudou&c=file&a=list" até que uma correção esteja disponível. Evite usar o argumento `dir` no endpoint afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.