CVE-2018-19798

**Nome do software vulnerável e versões afetadas:

Fleetco Fleet Maintenance Management (FMM) versões 1.2 e anteriores

Descrição:

A vulnerabilidade permite o upload de um arquivo “.php” arbitrário com o tipo de conteúdo application/x-php para o URI “accidents add.php?submit=1”, conforme demonstrado pelo campo value Images 1, o que leva à execução remota de comandos no servidor remoto. Qualquer usuário autenticado pode explorar essa vulnerabilidade.

Recomendações:

Para as versões 1.2 e anteriores, considere desativar a funcionalidade de upload de arquivos no endpoint accidents add.php até que uma correção esteja disponível. Restrinja o acesso ao URI accidents add.php?submit=1 para minimizar o risco de exploração. Evite usar o campo value Images 1 no endpoint afetado até que o problema seja resolvido.