PT-2024-23810 · Unknown · Youdiancms

Lucien · Publicado 2024-03-31 · Atualizado 2025-06-30 · CVE-2024-3117

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.8

Média

Vetor base

AV:N/AC:L/Au:M/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

Versões do YouDianCMS até a 9.5.12

Descrição

Foi identificada uma falha crítica no YouDianCMS, afetando o arquivo AppLibActionAdminChannelAction.class.php. A manipulação do argumento file permite o upload irrestrito de arquivos. Essa falha pode ser explorada remotamente. O código de exploração já foi divulgado publicamente.

Recomendações

Para versões até 9.5.12, como solução temporária, considere restringir o acesso ao arquivo ChannelAction.class.php para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2024-3117

Produtos afetados

Youdiancms

Referências · 8

• 🔥❌ https://github.com/Luci4n555/CVE-Report/blob/main/YouDianCMS9.5.12.md · Exploit, Deleted
• https://vuldb.com/?id.258778 · Nota
• https://t.me/cvenotify/127084 · Publicação no Telegram
• https://t.me/cvenotify/75228 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-3117 · Nota de Segurança
• https://vuldb.com/?ctiid.258778 · Nota
• https://osv.dev/vulnerability/CVE-2024-3117 · Aviso do Fabricante
• https://vuldb.com/?submit.302925 · Nota