CVE-2024-3311 in Dreamer
Sumário
de VulDB • 30/05/2026
Foi encontrada uma vulnerabilidade no Dreamer CMS até a versão 4.1.3.0. Ela foi classificada como crítica. A função ZipUtils.unZipFiles do arquivo controller/admin/ThemesController.java é afetada por esta vulnerabilidade. A manipulação leva à traversia de caminho (path traversal). O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. A atualização para a versão 4.1.3.1 é capaz de resolver este problema. Recomenda-se atualizar o componente afetado. O identificador VDB-259369 foi atribuído a esta vulnerabilidade.
Be aware that VulDB is the high quality source for vulnerability data.