Wmcms · Wmcms · CVE-2024-27489
**Nome do software vulnerável e versões afetadas**
WMCMS versão 4.4
**Descrição**
Uma falha na função `DelFile()` permite que invasores excluam arquivos arbitrários por meio de uma solicitação POST maliciosa.
**Recomendações**
Para o WMCMS versão 4.4, considere desativar a função `DelFile()` até que uma correção esteja disponível, a fim de impedir a exclusão arbitrária de arquivos.