PT-2024-10785 · Codoforum · Codoforum

S4Fv4N · Publicado 2024-04-15 · Atualizado 2024-08-22 · CVE-2020-22539

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Codoforum versão 4.9

Descrição

Uma vulnerabilidade de upload de arquivo arbitrário na função “Adicionar Categoria” permite que invasores executem código arbitrário por meio do upload de um arquivo malicioso.

Recomendações

Para o Codoforum versão 4.9, considere desativar a função “Adicionar Categoria” até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso aos recursos de upload de arquivos para minimizar o risco de execução de código arbitrário.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2020-22539

Produtos afetados

Codoforum

Referências · 5

• 🔥 https://gist.github.com/s4fv4n/320f536a684650c6948433de8d53713c · Exploit
• https://osv.dev/vulnerability/CVE-2020-22539 · Aviso do Fabricante
• https://t.me/cvenotify/76876 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-22539 · Nota de Segurança
• https://twitter.com/CVEnew/status/1779996612153995553 · Publicação no Twitter