CVE-2021-25200

**Nome do software vulnerável e versões afetadas:

Sistema de Gestão de Aprendizagem SourceCodester versão 1.0

Descrição:

A vulnerabilidade permite que invasores enviem arquivos arbitrários, o que pode levar à execução de código arbitrário. Isso é feito através do envio de arquivos para o script student avatar.php, localizado no diretório lms.

Recomendações:

Para o Sistema de Gestão de Aprendizagem SourceCodester versão 1.0, considere restringir o acesso ao script student avatar.php até que uma correção esteja disponível, ou remova a capacidade de enviar arquivos para este endpoint para evitar a exploração.