Silverstripe · Silverstripe · CVE-2020-9280
**Nome do software vulnerável e versões afetadas**
Versões do SilverStripe anteriores à 4.6
**Descrição**
O problema afeta arquivos enviados por meio de formulários para pastas migradas do Silverstripe CMS 3.x, onde podem ser colocados na pasta padrão “/Uploads” em vez do local pretendido. Isso afeta instalações que tinham a proteção da pasta de upload ativada por meio do módulo silverstripe/secureassets na versão 3.x, que é instalado e ativado por padrão na Common Web Platform (CWP). O problema afeta apenas arquivos enviados após uma atualização para a versão 4.x.
**Recomendações**
Para versões do SilverStripe anteriores à 4.6, atualize para a versão 4.6 ou posterior para resolver o problema.