Hkey

**Nome do software vulnerável e versões afetadas** DouPHP versão 1.7, lançamento 20220822 **Descrição** Foi encontrada uma falha crítica no componente Favicon Handler do DouPHP, afetando alguma funcionalidade desconhecida do arquivo /admin/system.php. A manipulação do argumento `site favicon` leva a um upload irrestrito. Esta falha pode ser explorada remotamente. A exploração foi divulgada ao público e pode estar em uso. **Recomendações** Como solução temporária, considere desativar o componente Favicon Handler até que um patch esteja disponível. Restrinja o acesso ao arquivo /admin/system.php para minimizar o risco de exploração. Evite usar o argumento `site favicon` na funcionalidade afetada até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.