H1B1Ki

**Nome do software vulnerável e versões afetadas** BaiCloud-cms versão 2.5.7 **Descrição** A falha permite que um invasor exclua arquivos arbitrários no servidor por meio do endpoint da API “/user/ppsave.php”. Trata-se de uma vulnerabilidade de exclusão arbitrária de arquivos. **Recomendações** Para o BaiCloud-cms versão 2.5.7, considere restringir o acesso ao endpoint da API “/user/ppsave.php” até que uma correção esteja disponível. Como solução temporária, desativar a funcionalidade associada a este endpoint pode ajudar a minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.