PT-2024-17560 · Jfinalcms · Jfinalcms
Hadagaga
+1
·
Publicado
2024-12-08
·
Atualizado
2024-12-11
·
CVE-2024-12350
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
JFinalCMS versão 1.0
Descrição
A vulnerabilidade está relacionada ao gerenciamento incorreto da geração de código no componente Template Handler do sistema JFinalCMS. A exploração dessa vulnerabilidade pode permitir que um invasor remoto execute código arbitrário. A vulnerabilidade afeta a função de atualização do componente Template Handler, especificamente a manipulação do argumento
content, levando à injeção de comando. O ataque pode ser lançado remotamente.Recomendações
Para o JFinalCMS versão 1.0, como solução temporária, considere desativar a função de atualização do componente Template Handler até que um patch esteja disponível. Restrinja o acesso ao componente Template Handler para minimizar o risco de exploração. Evite usar o argumento
content na função afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Special Elements Injection
Code Injection
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Jfinalcms