Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Hackerqwq

#41915de 53,633
6.5CVSS total
Vulnerabilidades · 1
PT-2022-23911
6.5
2022-09-09
Unknown · Shirne Cms · CVE-2022-37299
**Nome do software vulnerável e versões afetadas** Shirne CMS versão 1.2.0 **Descrição** O problema está relacionado a uma vulnerabilidade de traversal de caminho que pode permitir a leitura arbitrária de arquivos. Isso é possível através do endpoint /static/ueditor/php/controller.php. **Recomendações** Para o Shirne CMS versão 1.2.0, como solução temporária, considere restringir o acesso ao endpoint /static/ueditor/php/controller.php até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.