Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Ahsentekdo

#28700de 53,633
8.8CVSS total
Vulnerabilidades · 1
PT-2024-28828
8.8
2024-07-19
Automad · Automad · CVE-2024-40400
**Nome do software vulnerável e versões afetadas** Automad versão 2.0.0 **Descrição** Uma vulnerabilidade de envio arbitrário de arquivos na função de envio de imagens permite que invasores executem código arbitrário por meio de um arquivo malicioso. O arquivo malicioso precisa ser preparado e enviado manualmente pelo administrador, geralmente o proprietário do site. **Recomendações** Para a versão 2.0.0 do Automad, como solução temporária, considere desativar a função de upload de imagens até que uma correção esteja disponível. Restrinja o acesso ao módulo de upload de imagens para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.