Csz Cms · Csz Cms · CVE-2020-21250
**Nome do software vulnerável e versões afetadas:
CSZ CMS versão 1.2.4
Descrição:
O problema está relacionado a uma vulnerabilidade que permite o upload arbitrário de arquivos. Ela afeta o componente /core/MY Security.php.
Recomendações:
Para o CSZ CMS versão 1.2.4, considere restringir o acesso ao componente /core/MY Security.php até que uma correção esteja disponível. Como solução temporária, evite usar o componente vulnerável para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.