Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

7Wkajko

#49902de 53,634
4.9CVSS total
Vulnerabilidades · 1
PT-2022-12280
4.9
2022-02-04
Taocms · Taocms · CVE-2021-44983
**Nome do software vulnerável e versões afetadas** taocms versão 3.0.1 **Descrição** O problema está relacionado a uma vulnerabilidade de download arbitrário de arquivos. Ela ocorre após o login no back-end, especificamente na coluna Gerenciamento de Arquivos. **Recomendações** Para a versão 3.0.1 do taocms, considere restringir o acesso à coluna Gerenciamento de Arquivos para minimizar o risco de exploração até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.