PT-2024-40383 · Unknown · Ezplatform-Kernel
Publicado
2024-03-20
·
Atualizado
2024-03-20
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
ezplatform-kernel (versões afetadas não especificadas)
Descrição
A vulnerabilidade permite que tipos de arquivo indesejados sejam armazenados, mesmo que não estejam facilmente acessíveis devido ao conteúdo não ter sido publicado. Isso ocorre quando a validação de arquivos está configurada para rejeitar determinados arquivos por tipo, mas o arquivo ainda pode ser salvo ao salvar o rascunho do conteúdo. Um invasor precisaria de acesso prévio para criar conteúdo com um campo de tipo de arquivo a fim de explorar essa vulnerabilidade.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ezplatform-Kernel