Sourcecodester · Employee Management System · CVE-2026-19987
**Nome do Software Vulnerável e Versões Afetadas**
SourceCodester Best Employee Management System versão 1.0
**Descrição**
Existe um problema no arquivo `/assets/uploadImage/Profile/` que permite que atacantes remotos causem a exposição de informações através de listagem de diretórios, que é uma condição onde um servidor web lista o conteúdo de um diretório quando um arquivo de índice está ausente.
**Recomendações**
Restringir o acesso ao diretório `/assets/uploadImage/Profile/` para evitar a listagem de diretórios.