Unknown · Atoms183 Cms · CVE-2021-35283
**Nome do software vulnerável e versões afetadas**
atoms183 CMS versão 1.0
**Descrição**
A vulnerabilidade permite que invasores executem comandos arbitrários por meio dos parâmetros `Name`, `Fname` e `ID` no endpoint “search.php”. Isso possibilita que invasores possam manipular dados ou executar ações não autorizadas.
**Recomendações**
Para o atoms183 CMS versão 1.0, considere desativar o arquivo `product admin.php` ou restringir o acesso ao endpoint “search.php” até que uma correção esteja disponível. Evite usar os parâmetros `Name`, `Fname` e `ID` no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.