Taocms · Taocms · CVE-2021-44983
**Nome do software vulnerável e versões afetadas**
taocms versão 3.0.1
**Descrição**
O problema está relacionado a uma vulnerabilidade de download arbitrário de arquivos. Ela ocorre após o login no back-end, especificamente na coluna Gerenciamento de Arquivos.
**Recomendações**
Para a versão 3.0.1 do taocms, considere restringir o acesso à coluna Gerenciamento de Arquivos para minimizar o risco de exploração até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.