CVE-2021-25210

**Nome do software vulnerável e versões afetadas:

Sistema de Gestão de Ex-Alunos SourceCodester, versão 1.0

Descrição:

A vulnerabilidade permite que invasores executem código arbitrário por meio de uma vulnerabilidade de upload de arquivos arbitrários. Isso é feito através do upload de um arquivo para o endpoint da API manage event.php.

Recomendações:

Para o SourceCodester Alumni Management System versão 1.0, considere desativar a funcionalidade de upload de arquivos para o endpoint manage event.php até que uma correção esteja disponível. Restrinja o acesso a este endpoint para minimizar o risco de exploração.