Dhcms · Dhcms · CVE-2020-19275
**Nome do software vulnerável e versões afetadas:
dhcms versão 2017-09-18
Descrição:
Existe uma vulnerabilidade de divulgação de informações ao inserir caracteres inválidos após a interface normal, causando um erro que expõe o caminho físico.
Recomendações:
Para a versão 2017-09-18 do dhcms, considere restringir a entrada de dados para impedir a inserção de caracteres inválidos que possam acionar o erro e expor o caminho físico. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.