Blackooo

**Nome do Software Vulnerável e Versões Afetadas** bg5sbk MiniCMS versões até 1.8 **Descrição** Existe uma falha no bg5sbk MiniCMS até a versão 1.8 relacionada à autenticação inadequada. O problema está localizado na função `delete page` dentro do arquivo `/minicms/mc-admin/page.php` do componente Manipulador de Solicitação de Recuperação de Arquivo. Esta manipulação permite exploração remota. O exploit foi publicado. O fornecedor foi contatado em relação a esta divulgação, mas não respondeu. **Recomendações** Versões anteriores à 1.8 devem ser atualizadas. Como solução temporária, considere restringir o acesso ao arquivo `/minicms/mc-admin/page.php`.

**Nome do Software Vulnerável e Versões Afetadas** bg5sbk MiniCMS versões até 1.8 **Descrição** Existe uma falha no bg5sbk MiniCMS que permite autenticação inadequada. Este problema afeta o componente Publish Page Handler, especificamente uma função desconhecida no arquivo `/mc-admin/page-edit.php`. O ataque pode ser executado remotamente. O exploit para esta vulnerabilidade foi divulgado publicamente. A existência desta vulnerabilidade está atualmente sendo contestada. O fornecedor foi notificado, mas não respondeu. **Recomendações** As versões anteriores à 1.8 devem ser atualizadas. Como solução temporária, restrinja o acesso ao arquivo `/mc-admin/page-edit.php` para minimizar o risco de exploração.

Nome do Software Vulnerável e Versões Afetadas bg5sbk MiniCMS versões até 1.8 Descrição Existe uma vulnerabilidade no bg5sbk MiniCMS até a versão 1.8 relacionada à autenticação inadequada. O problema reside em uma função desconhecida dentro do arquivo `/minicms/mc-admin/post.php`, especificamente no componente Trash File Restore Handler. Um invasor remoto pode explorar essa vulnerabilidade por meio de manipulação. O exploit está publicamente disponível. O fornecedor foi notificado, mas não respondeu. Recomendações Versões anteriores a 1.8 devem ser atualizadas. Como medida temporária, considere restringir o acesso ao arquivo `/minicms/mc-admin/post.php` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** bg5sbk MiniCMS versões até 1.8 **Descrição** Existe uma falha no bg5sbk MiniCMS que pode levar a autenticação imprópria. O problema afeta uma função desconhecida dentro do componente Manipulador de Artigos, especificamente no arquivo `/mc-admin/post-edit.php`. É possível explorar esta vulnerabilidade remotamente por meio de uma manipulação. A exploração foi divulgada publicamente. O fornecedor foi informado sobre esta divulgação, mas não respondeu. **Recomendações** As versões anteriores à 1.8 devem ser atualizadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do GreenCMS anteriores à 2.3 **Descrição** Existe uma falha no GreenCMS até a versão 2.3 dentro do componente Manipulador de Arquivos, especificamente no arquivo /DataController.class.php. A manipulação do argumento `sqlFiles`/`zipFiles` pode levar a Path Traversal. Esta vulnerabilidade é explorável remotamente e um exploit foi disponibilizado publicamente. Os produtos afetados não são mais suportados pelo mantenedor. **Recomendações** Versões anteriores à 2.3: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.