Jellycms · Jellycms · CVE-2022-26630
**Nome do software vulnerável e versões afetadas**
Jellycms versões 3.8.1 e anteriores
**Descrição**
O problema está relacionado a uma vulnerabilidade de upload arbitrário de arquivos. Ela pode ser explorada por meio do arquivo `db.php` no diretório `appadminControllers`.
**Recomendações**
Para as versões 3.8.1 e anteriores do Jellycms, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.