Jiwoong Lee

**Nome do Software Vulnerável e Versões Afetadas** MaxUpload – Big File Uploads – Increase Maximum File Upload Size versões anteriores a 1.4.1 **Descrição** Um problema de upload arbitrário de arquivos existe na função `handle upload()`. Ocorre uma divergência na validação do nome do arquivo porque as verificações de extensão e MIME são aplicadas ao nome do arquivo do fragmento enviado, mas não ao nome do arquivo final montado derivado do parâmetro `resumableFilename`. Isso permite que invasores não autenticados façam o upload de arquivos executáveis, podendo levar à execução remota de código. **Recomendações** Atualize o MaxUpload – Big File Uploads – Increase Maximum File Upload Size para uma versão posterior a 1.4.0. Como medida paliativa temporária, restrinja o acesso à função `handle upload()` para minimizar o risco de exploração.