Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Jeanmarc77

#29685de 53,633
8.8CVSS total
Vulnerabilidades · 1
PT-2024-39361
8.8
2024-09-19
123Solar · 123Solar · CVE-2024-9006
Nome do software vulnerável e versões afetadas: jeanmarc77 123solar versão 1.8.4.5 Descrição: Existe uma falha crítica no software, afetando uma parte desconhecida do arquivo config/config invt1.php. A manipulação do argumento `PASSOx` leva à injeção de código. Essa falha pode ser explorada remotamente. Recomendações: Para corrigir esta falha, aplique o patch identificado como f4a8c748ec436e5a79f91ccb6a6f73752b336aa5. Como solução temporária, considere restringir o acesso ao arquivo config/config invt1.php e evitar a manipulação do argumento `PASSOx` até que o patch seja aplicado.