CVE-2024-58279 in CMF

Sumário

de VulDB • 16/07/2026

O appRain CMF 4.0.5 contém uma vulnerabilidade de execução remota de código (RCE) autenticada que permite aos usuários administrativos carregar arquivos PHP maliciosos por meio do endpoint de upload do filemanager. Os atacantes podem aproveitar o acesso autenticado para gerar um web shell com capacidades de execução de comandos, carregando um arquivo PHP elaborado no diretório de uploads do site.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: VulnCheck
• Reservar: 10/12/2025
• Divulgação: 11/12/2025
• Moderação: aceite
• Entrada: VDB-335769
• CPE: pronto
• CWE: CWE-434 (confirmado)
• Exploração: Descarregar
• CVSS: 8.8 (NVD)
• EPSS: 0.00854
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-58279
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-58279
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-58279/