Adnan

A vulnerability was found in SourceCodester Online Examination & Learning Management System 1.0. This vulnerability affects unknown code of the file /view.php. The manipulation of the argument ID results in authorization bypass. The attack can be launched remotely.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Online Examination & Learning Management System versão 1.0 **Description** Um problema existe no processamento do endpoint 'upload files.php', o que permite o upload irrestrito de arquivos. Esta falha pode ser explorada remotamente para carregar arquivos arbitrários no servidor. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Online Examination & Learning Management System versão 1.0 **Description** Existe uma falha de bypass de autorização no arquivo `view students.php`. Um invasor remoto pode explorar isso manipulando o argumento `class group`, permitindo o acesso não autorizado a funcionalidades restritas. **Recommendations** Restrinja o acesso ao arquivo `view students.php` ou evite usar o argumento `class group` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.