PT-2022-8641 · Feehicms · Feehicms

Tatsumaki002 · Publicado 2022-09-06 · Atualizado 2022-09-09 · CVE-2020-21516

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

FeehiCMS versões 2.0.8 a 2.0.8.1

Descrição

O problema está relacionado a uma vulnerabilidade de upload arbitrário de arquivos na área de upload da imagem de cabeçalho, permitindo que invasores executem código PHP relevante.

Recomendações

Para a versão 2.0.8 do FeehiCMS, atualize para uma versão que corrija a vulnerabilidade de upload arbitrário de arquivos.

Para a versão 2.0.8.1 do FeehiCMS, atualize para uma versão que corrija a vulnerabilidade de upload arbitrário de arquivos.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2020-21516

GHSA-JJ62-MC3M-J769

Produtos afetados

Feehicms

Referências · 7

• 🔥 https://github.com/liufee/cms/issues/46 · Exploit
• https://github.com/liufee/cms/commit/ecbfb0ca77874ead5b6e79b96a5e1f94e67475a9 · Nota
• https://github.com/liufee/cms/releases/tag/2.0.8.1 · Nota
• https://github.com/liufee/cms · Nota
• https://osv.dev/vulnerability/GHSA-jj62-mc3m-j769 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-21516 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-21516 · Nota de Segurança