Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Bebe

#38433de 53,624
7.2CVSS total
Vulnerabilidades · 1
PT-2024-30003
7.2
2024-08-23
Publiccms · Publiccms · CVE-2024-42523
**Nome do software vulnerável e versões afetadas** Versões do publiccms V4.0.202302.e e anteriores **Descrição** O problema diz respeito a uma vulnerabilidade de upload de qualquer tipo de arquivo através do endpoint `publiccms/admin/cmsTemplate/saveMetaData`. Isso permite o upload não autorizado de arquivos, podendo levar a violações de segurança. O número estimado de dispositivos afetados e de incidentes reais não foi especificado. **Recomendações** Para as versões V4.0.202302.e e anteriores do publiccms, considere atualizar para a versão mais recente a fim de mitigar a vulnerabilidade. Como solução temporária, restrinja o acesso ao endpoint `publiccms/admin/cmsTemplate/saveMetaData` para minimizar o risco de exploração.