Pbootcms · Pbootcms · CVE-2024-12789
**Nome do software vulnerável e versões afetadas**
Versões do PbootCMS até a 3.2.3
**Descrição**
Foi identificada uma falha crítica no PbootCMS, afetando uma parte não especificada do arquivo apps/home/controller/IndexController.php. A manipulação do argumento `tag` leva à injeção de código. É possível iniciar o ataque remotamente. A exploração foi divulgada ao público e pode estar em uso.
**Recomendações**
Para versões do PbootCMS até a 3.2.3, atualize para a versão 3.2.4 para corrigir esta vulnerabilidade.
Como solução temporária, considere restringir o acesso ao componente afetado, especificamente ao arquivo IndexController.php, até que a atualização seja aplicada.