123Solar · 123Solar · CVE-2024-9006
Nome do software vulnerável e versões afetadas:
jeanmarc77 123solar versão 1.8.4.5
Descrição:
Existe uma falha crítica no software, afetando uma parte desconhecida do arquivo config/config invt1.php. A manipulação do argumento `PASSOx` leva à injeção de código. Essa falha pode ser explorada remotamente.
Recomendações:
Para corrigir esta falha, aplique o patch identificado como f4a8c748ec436e5a79f91ccb6a6f73752b336aa5. Como solução temporária, considere restringir o acesso ao arquivo config/config invt1.php e evitar a manipulação do argumento `PASSOx` até que o patch seja aplicado.