CVE-2022-25578

Podatność w taocms v3.0.2 umożliwia atakującym wstrzyknięcie kodu poprzez dowolną edycję pliku .htaccess. Atakujący może zmodyfikować ten plik, aby wykonać złośliwe polecenia na serwerze.

Ryzyko dla organizacji obejmuje całkowite przejęcie kontroli nad serwerem WWW, co może prowadzić do kradzieży danych, defacementu strony lub wykorzystania serwera do dalszych ataków.

Zaleca się natychmiastową aktualizację taocms do najnowszej wersji oraz ograniczenie uprawnień do edycji pliku .htaccess tylko dla zaufanych administratorów.