Blesta · Blesta · CVE-2024-25859
**Nome do software vulnerável e versões afetadas**
Versões do Blesta anteriores à 5.9.2
**Descrição**
Uma vulnerabilidade de traversal de caminho no diretório “/path/to/uploads/” permite que invasores assumam o controle de contas de usuário e executem código arbitrário.
**Recomendações**
Para versões anteriores à 5.9.2, atualize para a versão 5.9.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao diretório “/path/to/uploads/” para minimizar o risco de exploração.