Halit Akaydin

**Nome do Software Vulnerável e Versões Afetadas** e107 CMS versão 2.3.0 **Description** Usuários autenticados com permissões de instalação de temas podem executar comandos arbitrários através do upload de arquivos de temas maliciosos. Um atacante pode carregar um pacote de tema manipulado por meio do endpoint 'theme.php' para implantar uma web shell no diretório e107 themes, executando posteriormente comandos do sistema via script 'payload.php'. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** ImpressCMS versão 1.4.2 **Description** A execução remota de código é possível na interface administrativa de autotareas. Atacantes autenticados podem executar código PHP arbitrário injetando conteúdo malicioso no parâmetro `sat code`. Isso é feito enviando uma requisição POST para o endpoint '/modules/system/admin.php?fct=autotasks&op=mod' com um `sat code` manipulado contendo comandos PHP, o que resulta na criação de um arquivo executável que aceita comandos arbitrários via parâmetros GET. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso ao endpoint '/modules/system/admin.php?fct=autotasks&op=mod' ou evite o uso do parâmetro `sat code` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Evolution CMS versão 3.1.6 **Description** Usuários autenticados com permissões de criação de módulos podem executar comandos arbitrários do sistema injetando código PHP em parâmetros de módulos. Isso é feito enviando solicitações POST para o endpoint '/manager/index.php' utilizando o parâmetro `post` para criar módulos que executam comandos quando invocados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** phpKF CMS version 3.00 Beta y6 **Description** The software contains an unauthenticated file upload issue that enables remote attackers to execute arbitrary code. This is achieved by bypassing file extension checks, allowing attackers to upload a PHP file disguised as a PNG. After uploading, the file can be renamed and used to execute system commands through a crafted web shell parameter. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** WebsiteBaker version 2.13.0 **Description** WebsiteBaker version 2.13.0 has a flaw that permits authenticated users with language editing rights to execute code remotely. This is possible through manipulation of parameters within the language installation endpoint, allowing for remote code execution on the server. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** CMSimple XH versão 1.7.4 **Descrição** O software contém uma vulnerabilidade de execução remota de código autenticada na funcionalidade de edição de conteúdo. Usuários administrativos podem fazer upload de arquivos PHP maliciosos. Atacantes com credenciais válidas podem explorar o mecanismo de token CSRF para criar um arquivo shell PHP, permitindo a execução arbitrária de comandos no servidor. A vulnerabilidade permite a execução de código no servidor. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.