PT-2025-20483 · Unknown · Envolve Plugin
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do Plugin Envolve até a 1.0 (inclusive)
Descrição
O problema está relacionado a uploads arbitrários de arquivos devido à falta de validação de tipo de arquivo nas funções
zetra languageUpload e zetra fontsUpload. Isso permite que atacantes não autenticados façam upload de arquivos arbitrários no servidor do site afetado, o que pode possibilitar a execução remota de código.Recomendações
Para versões até a 1.0 (inclusive), considere desativar as funções
zetra languageUpload e zetra fontsUpload até que um patch esteja disponível para prevenir uploads arbitrários de arquivos.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.RCE
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Envolve Plugin