Unknown · Shirne Cms · CVE-2022-37299
**Nome do software vulnerável e versões afetadas**
Shirne CMS versão 1.2.0
**Descrição**
O problema está relacionado a uma vulnerabilidade de traversal de caminho que pode permitir a leitura arbitrária de arquivos. Isso é possível através do endpoint /static/ueditor/php/controller.php.
**Recomendações**
Para o Shirne CMS versão 1.2.0, como solução temporária, considere restringir o acesso ao endpoint /static/ueditor/php/controller.php até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.