PT-2021-17077 · Godomall5 · Godomall5

Publicado 2021-10-27 · Atualizado 2021-11-01 · CVE-2021-26610

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

godomall5 (versões afetadas não especificadas)

Descrição

O problema decorre da função move uploaded file no godomall5, que não realiza uma verificação de integridade das extensões de arquivo ou dos direitos de acesso quando os usuários enviam arquivos. Isso permite que um invasor execute código arbitrário remotamente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Insufficient Verification of Data Authenticity

Enumeração de Fraquezas

CWE-353

CWE-345

Identificadores relacionados

CVE-2021-26610

Produtos afetados

Godomall5

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2021-26610 · Nota de Segurança
• https://boho.or.kr/krcert/secNoticeView.do?bulletin_writing_sequence=36304 · Nota
• https://t.me/cvenotify/22439 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-26610 · Aviso do Fabricante
• https://t.me/cvenotify/22821 · Publicação no Telegram