PT-2022-22467 · Feehicms · Feehicms

Tiant1209 · Publicado 2022-07-27 · Atualizado 2022-08-02 · CVE-2022-34971

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Feehi CMS versão 2.1.1

Descrição

Uma vulnerabilidade de upload de arquivos arbitrários no módulo de Gerenciamento de Publicidade permite que invasores executem código arbitrário por meio de um arquivo PHP malicioso.

Recomendações

Para o Feehi CMS versão 2.1.1, considere desativar o módulo de Gerenciamento de Publicidade até que uma correção esteja disponível para impedir a exploração da vulnerabilidade de upload de arquivos arbitrários. Restrinja o acesso ao módulo para minimizar o risco de execução de código arbitrário.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2022-34971

GHSA-JXG9-2CH7-F552

Produtos afetados

Feehicms

Referências · 8

• 🔥 https://github.com/liufee/cms/issues/62 · Exploit
• https://github.com/liufee/cms · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-34971 · Nota de Segurança
• https://t.me/cvenotify/33819 · Publicação no Telegram
• https://t.me/cvenotify/33814 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-jxg9-2ch7-f552 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-34971 · Aviso do Fabricante
• https://t.me/cibsecurity/47060 · Publicação no Telegram