Halit Akaydin

**Nome do Software Vulnerável e Versões Afetadas** e107 CMS versão 2.3.0 **Descrição** Usuários autenticados com permissões de instalação de temas podem executar comandos arbitrários ao fazer o upload de arquivos de tema maliciosos. Um invasor pode carregar um pacote de tema manipulado através do endpoint 'theme.php' para implantar um web shell no diretório `e107 themes` e, posteriormente, executar comandos do sistema usando o script `payload.php`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** ImpressCMS versão 1.4.2 **Descrição** A interface administrativa de autotasks permite que atacantes autenticados executem código PHP arbitrário. Isso é feito injetando código malicioso no parâmetro `sat code` por meio de uma requisição POST para o endpoint "/modules/system/admin.php?fct=autotasks&op=mod". Esse processo cria um arquivo executável que pode aceitar comandos arbitrários via parâmetros GET. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Evolution CMS versão 3.1.6 **Descrição** Usuários autenticados com permissões de criação de módulos podem executar comandos de sistema arbitrários injetando código PHP em parâmetros de módulos. Isso é feito enviando requisições POST para o endpoint "/manager/index.php" com código PHP malicioso no parâmetro `post` para criar módulos que executam comandos quando invocados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** phpKF CMS version 3.00 Beta y6 **Description** The software contains an unauthenticated file upload issue that enables remote attackers to execute arbitrary code. This is achieved by bypassing file extension checks, allowing attackers to upload a PHP file disguised as a PNG. After uploading, the file can be renamed and used to execute system commands through a crafted web shell parameter. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** WebsiteBaker version 2.13.0 **Description** WebsiteBaker version 2.13.0 has a flaw that permits authenticated users with language editing rights to execute code remotely. This is possible through manipulation of parameters within the language installation endpoint, allowing for remote code execution on the server. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** CMSimple XH versão 1.7.4 **Descrição** O software contém uma vulnerabilidade de execução remota de código autenticada na funcionalidade de edição de conteúdo. Usuários administrativos podem fazer upload de arquivos PHP maliciosos. Atacantes com credenciais válidas podem explorar o mecanismo de token CSRF para criar um arquivo shell PHP, permitindo a execução arbitrária de comandos no servidor. A vulnerabilidade permite a execução de código no servidor. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.