Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Edwatering

#25526de 53,630
9.8CVSS total
Vulnerabilidades · 1
PT-2021-10607
9.8
2021-10-27
Csz Cms · Csz Cms · CVE-2020-21250
**Nome do software vulnerável e versões afetadas: CSZ CMS versão 1.2.4 Descrição: O problema está relacionado a uma vulnerabilidade que permite o upload arbitrário de arquivos. Ela afeta o componente /core/MY Security.php. Recomendações: Para o CSZ CMS versão 1.2.4, considere restringir o acesso ao componente /core/MY Security.php até que uma correção esteja disponível. Como solução temporária, evite usar o componente vulnerável para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.