Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Wszdhf

#31581de 53,633
8.1CVSS total
Vulnerabilidades · 1
PT-2022-10230
8.1
2022-09-30
Htmly · Htmly · CVE-2021-33354
**Nome do software vulnerável e versões afetadas** Versões do htmly anteriores à 2.8.1 **Descrição** A vulnerabilidade permite que invasores remotos realizem exclusões arbitrárias de arquivos por meio de um parâmetro `file` modificado. Trata-se de uma vulnerabilidade de traversal de diretório, que permite que invasores acessem arquivos fora da estrutura de diretórios prevista. **Recomendações** Para versões anteriores à 2.8.1, atualize para a versão 2.8.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao parâmetro `file` nos pontos de extremidade da API afetados até que um patch esteja disponível.