CVE-2021-25206

**Nome do software vulnerável e versões afetadas:

SourceCodester Responsive Ordering System versão 1.0

Descrição:

A vulnerabilidade permite que invasores executem código arbitrário por meio do upload de arquivos para Product model.php. Isso pode levar ao upload arbitrário de arquivos, resultando potencialmente na execução de código.

Recomendações:

Para o SourceCodester Responsive Ordering System versão 1.0, considere restringir o acesso à funcionalidade de upload de arquivos em Product model.php para minimizar o risco de exploração. Como solução temporária, desativar o recurso de upload de arquivos até que uma correção esteja disponível pode ajudar a mitigar o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.