CVE-2021-32538 – ARTWARE CMS - Unrestricted Upload of File

https://notcve.org/view.php?id=CVE-2021-32538

ARTWARE CMS parameter of image upload function does not filter the type of upload files which allows remote attackers can upload arbitrary files without logging in, and further execute code unrestrictedly. El parámetro ARTWARE CMS de la función image upload no filtra el tipo de archivos cargados, lo que permite a atacantes remotos cargar archivos arbitrarios sin iniciar sesión y, además, ejecutar código sin restricciones • https://www.twcert.org.tw/tw/cp-132-4850-9b53f-1.html • CWE-434: Unrestricted Upload of File with Dangerous Type •