CVE-2022-2212

Sistema de gerenciamento de bibliotecas SourceCodester, versão 1.0

Foi identificada uma falha crítica no sistema, afetando uma função desconhecida do componente /card/index.php. A manipulação do argumento image permite o upload sem restrições. Essa falha pode ser explorada remotamente.

Para o Sistema de Gerenciamento de Bibliotecas SourceCodester versão 1.0, restrinja o acesso ao endpoint /card/index.php para minimizar o risco de exploração. Evite usar o argumento image neste endpoint até que a falha seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.