PT-2021-10165 · Unknown · Simple Blog
Publicado
2021-06-07
·
Atualizado
2021-06-09
·
CVE-2020-18264
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
**Nome do software vulnerável e versões afetadas:
Simple-Log versão 1.6
Descrição:
A vulnerabilidade permite que invasores remotos obtenham privilégios e executem código arbitrário. Isso é feito por meio do endpoint da API “Simple-Log/admin/admin.php?act=act edit member”.
Recomendações:
Para o Simple-Log versão 1.6, atualize para uma versão que inclua uma correção para este problema, pois o uso da versão atual pode permitir que invasores executem código arbitrário. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Simple Blog