Noah Magill

**Nome do Software Vulnerável e Versões Afetadas** LibreBooking versões anteriores a 5.1.0 **Description** A ação de salvar do editor de modelos de e-mail permite que um invasor remoto com credenciais de administrador grave um arquivo arbitrário fora do diretório de modelos e execute código. Isso ocorre porque o nome do modelo enviado é passado diretamente para o caminho do arquivo de destino. **Recommendations** Atualizar para a versão 5.1.0.