Soycms · Soy Cms · CVE-2024-28187
**Nome do software vulnerável e versões afetadas**
Versões do SOY CMS anteriores à 3.14.2
**Descrição**
O problema é uma vulnerabilidade de injeção de comando do sistema operacional (OS) na funcionalidade de upload de arquivos quando acessada por um administrador, permitindo a execução de comandos arbitrários do sistema operacional por meio de nomes de arquivos especialmente criados que contenham um ponto-e-vírgula, afetando a funcionalidade jpegoptim.
**Recomendações**
Para versões do SOY CMS anteriores à 3.14.2, atualize para a versão 3.14.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao recurso de upload de arquivos para administradores até que a atualização seja aplicada. Além disso, evite usar ponto-e-vírgulas em nomes de arquivos para minimizar o risco de exploração.