Witycms · Witycms · CVE-2022-29725
**Nome do software vulnerável e versões afetadas**
wityCMS versão 0.6.2
**Descrição**
A vulnerabilidade diz respeito ao envio arbitrário de arquivos no componente de upload de imagens, permitindo que invasores executem código arbitrário por meio de um arquivo PHP malicioso.
**Recomendações**
Para o wityCMS versão 0.6.2, atualize para uma versão mais recente que contenha uma correção para este problema, pois o uso de um arquivo PHP malicioso pode levar à execução de código arbitrário. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.