PT-2021-11449 · Wuzhicms · Wuzhi Cms

Purple-Wl · Publicado 2021-10-12 · Atualizado 2021-10-18 · CVE-2020-28145

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

**Nome do software vulnerável e versões afetadas:

wuzhicms versão 4.0.1

Descrição:

Foi identificada uma falha que permite a exclusão arbitrária de arquivos, possibilitando que invasores acessem informações confidenciais por meio do arquivo coreframeappattachmentadminindex.php.

Recomendações:

Para o wuzhicms versão 4.0.1, considere restringir o acesso ao arquivo coreframeappattachmentadminindex.php até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Exposure of Resource to Wrong Sphere

Enumeração de Fraquezas

CWE-668

Identificadores relacionados

CVE-2020-28145

Produtos afetados

Wuzhi Cms

Referências · 5

• 🔥 https://github.com/wuzhicms/wuzhicms/issues/191 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-28145 · Nota de Segurança
• https://cnvd.org.cn/flaw/show/2394661 · Nota
• https://osv.dev/vulnerability/CVE-2020-28145 · Aviso do Fabricante
• https://t.me/cibsecurity/30390 · Publicação no Telegram