Ashutosh Jena

**Nome do Software Vulnerável e Versões Afetadas** UnoPim versões anteriores a 2.1.5 **Description** Administradores autenticados podem fazer o upload de arquivos PHP arbitrários através do endpoint de upload de imagens do TinyMCE, pois o sistema não valida extensões de arquivo e tipos MIME. Isso permite que um invasor envie um web shell PHP para o disco de armazenamento público e execute comandos arbitrários do sistema operacional no servidor ao acessar o arquivo enviado por meio da URL fornecida na resposta do servidor. **Recommendations** Atualize para a versão 2.1.5 ou posterior.