CVE-2022-30821

Wedding Management System versão 1.0

O problema diz respeito a uma vulnerabilidade de upload arbitrário de arquivos localizada no ponto de upload de imagens do arquivo “package edit.php”, dentro do módulo “Serviços” do sistema de gerenciamento de back-end. Essa vulnerabilidade está relacionada à função de edição.

Para o Sistema de Gerenciamento de Casamentos versão 1.0, considere desativar a funcionalidade de upload de arquivos no arquivo “package edit.php” até que uma correção esteja disponível para impedir a exploração da vulnerabilidade de upload arbitrário de arquivos. Restrinja o acesso ao módulo “Serviços” para minimizar o risco de exploração. Evite usar o ponto de upload de imagens no módulo afetado até que o problema seja resolvido.