PT-2024-34303 · Mahlamusa · Multi Purpose Mail Form
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas:
Multi Purpose Mail Form, versões n/a a 1.0.2
Descrição:
A vulnerabilidade permite que usuários enviem arquivos perigosos, o que pode comprometer o servidor web por meio do envio de um web shell. Isso pode ocorrer devido a uma vulnerabilidade no Multi Purpose Mail Form, de autoria de mahlamusa, que permite o envio irrestrito de arquivos de tipos perigosos.
Recomendações:
Para as versões n/a a 1.0.2, considere desativar o recurso de upload de arquivos até que uma correção esteja disponível para evitar possíveis explorações. Restrinja o acesso ao formulário de e-mail para minimizar o risco de upload de arquivos perigosos. Evite usar o formulário de e-mail para fazer upload de arquivos até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
RCE
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Multi Purpose Mail Form