Eyoucms · Eyoucms · CVE-2024-3431
**Nome do software vulnerável e versões afetadas**
EyouCMS versão 1.6.5
**Descrição**
Uma vulnerabilidade crítica afeta o componente Backend do EyouCMS, especificamente o arquivo /login.php?m=admin&c=Field&a=channel edit. A manipulação do argumento `channel id` leva à deserialização. Essa vulnerabilidade pode ser explorada remotamente. A exploração foi divulgada publicamente, e o fornecedor foi contatado, mas não respondeu.
**Recomendações**
Para o EyouCMS versão 1.6.5, como solução temporária, considere restringir o acesso ao endpoint /login.php?m=admin&c=Field&a=channel edit até que um patch esteja disponível. Evite manipular o argumento `channel id` neste endpoint para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.