PT-2026-39513 · Unknown · Impresscms

Halit Akaydin · Publicado 2026-05-10 · Atualizado 2026-05-10 · CVE-2021-47938

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas ImpressCMS versão 1.4.2

Descrição A interface administrativa de autotasks permite que atacantes autenticados executem código PHP arbitrário. Isso é feito injetando código malicioso no parâmetro sat code por meio de uma requisição POST para o endpoint "/modules/system/admin.php?fct=autotasks&op=mod". Esse processo cria um arquivo executável que pode aceitar comandos arbitrários via parâmetros GET.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

RCE

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2021-47938

Produtos afetados

Impresscms

Referências · 6

• 🔥 https://exploit-db.com/exploits/50298 · Exploit
• https://impresscms.org · Nota
• https://vulncheck.com/advisories/impresscms-remote-code-execution-via-autotasks · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-47938 · Nota de Segurança
• https://impresscms.org/modules/downloads · Nota
• https://twitter.com/CVEnew/status/2053537427311255935 · Publicação no Twitter