В Dreamer CMS до версии 4.1.3 обнаружена уязвимость, классифицированная как критическая. Эта проблема затрагивает некоторую неизвестную обр…

В Dreamer CMS до версии 4.1.3 обнаружена уязвимость, классифицированная как критическая. Эта проблема затрагивает некоторую неизвестную обработку компонента Attachment Handler. Манипулирование приводит к проблемам с разрешениями. Атака может быть инициирована удаленно. Эксплойт был обнародован и может быть использован. Соответствующим идентификатором этой уязвимости является VDB-258779. ПРИМЕЧАНИЕ: С поставщиком связались заранее по поводу этого раскрытия, но он никак не отреагировал.