CVE-2026-0566: code-projects Content Management System: upload irrestrito de arquivos em edit_posts.php
Foi relatado um problema de upload irrestrito explorável remotamente no code-projects Content Management System 1.0, no componente /admin/edit_posts.php por meio do argumento image. O NVD lista pontuação base CVSS 9.8, e o registro indica que o ataque pode ser feito remotamente e que o exploit foi divulgado publicamente. O registro consultado não lista correção e a vulnerabilidade não consta no catálogo KEV da CISA.
Visão geral
O registro descreve uma fraqueza de upload irrestrito (CWE-434) no code-projects Content Management System 1.0. O componente afetado é o arquivo /admin/edit_posts.php, em que o argumento image está envolvido. O CNA é a VulDB, e o NVD também analisou o registro.
Impacto
- O NVD lista pontuação base CVSS 9.8, a maior pontuação presente no registro.
- A VulDB e o cna@vuldb.com listam pontuações menores, de 2 até 5.8, por isso a severidade depende da fonte de pontuação.
- Um upload irrestrito pode permitir que um atacante coloque arquivos em um servidor, com consequências que dependem de como a aplicação armazena e entrega os arquivos enviados. O registro não descreve o impacto específico em detalhes.
Produtos e versões afetados
- Code-projects Content Management System, apenas a versão 1.0, segundo o registro.
- Nenhuma outra versão é listada como afetada nas fontes consultadas.
Status de exploração
- O registro afirma que o exploit foi divulgado publicamente.
- A vulnerabilidade não consta no catálogo KEV da CISA no registro, portanto não há exploração ativa confirmada nas fontes consultadas.
- O campo de exploração SSVC do registro é poc, que indica status de prova de conceito e não ataques confirmados.
- A probabilidade EPSS no registro é 0.00355, com percentil de 0.28074.
Correção e mitigação
- Nenhuma versão corrigida é listada no registro. A ausência de correção listada não confirma que ela não exista; verifique com o fornecedor e os mantenedores do projeto.
- Enquanto uma correção oficial não for confirmada, restrinja o acesso à área administrativa e limite quem pode usar as funções de edição de publicações.
- Valide tipo, tamanho e conteúdo dos arquivos no servidor, armazene uploads fora da raiz web quando possível e não execute arquivos enviados.
Orientações de detecção
- Revise os logs do servidor web e da aplicação para requisições a /admin/edit_posts.php, especialmente com uploads inesperados.
- Monitore os diretórios de upload em busca de arquivos com extensões ou tipos de conteúdo inesperados e arquivos de script ou executáveis recém-criados.
- Gere alertas para sessões administrativas que enviem arquivos fora da atividade editorial habitual.
Limitações das informações disponíveis
- O registro não identifica a função vulnerável dentro de edit_posts.php nem os tipos de arquivo aceitos.
- Nenhum patch do fornecedor ou versão corrigida é listado no registro.
- O registro não traz contagens confirmadas de exploração nem incidentes reais.
- A data do EPSS no registro é posterior à data de publicação e deve ser verificada na fonte.
Perguntas frequentes
Esta vulnerabilidade está sendo explorada ativamente?
O registro não consta no catálogo KEV da CISA, e nenhuma exploração ativa confirmada aparece nas fontes consultadas. O registro afirma que um exploit público foi divulgado.
Quais versões são afetadas?
O registro lista apenas o code-projects Content Management System versão 1.0 como afetado.
Existe correção oficial?
Nenhuma versão corrigida é listada no registro. Verifique com o fornecedor ou os mantenedores do projeto, pois a ausência de correção listada não confirma que ela não exista.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.