Publiccms · Publiccms · CVE-2024-42523
**Nome do software vulnerável e versões afetadas**
Versões do publiccms V4.0.202302.e e anteriores
**Descrição**
O problema diz respeito a uma vulnerabilidade de upload de qualquer tipo de arquivo através do endpoint `publiccms/admin/cmsTemplate/saveMetaData`. Isso permite o upload não autorizado de arquivos, podendo levar a violações de segurança. O número estimado de dispositivos afetados e de incidentes reais não foi especificado.
**Recomendações**
Para as versões V4.0.202302.e e anteriores do publiccms, considere atualizar para a versão mais recente a fim de mitigar a vulnerabilidade. Como solução temporária, restrinja o acesso ao endpoint `publiccms/admin/cmsTemplate/saveMetaData` para minimizar o risco de exploração.