PT-2024-12943 · Unknown · Student Enrollment In Php
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Student Enrollment na versão 1.0 do PHP
Descrição
Uma vulnerabilidade de envio arbitrário de arquivos na função “Atualizar/Editar foto do perfil do aluno” permite que invasores executem código arbitrário por meio do envio de um arquivo PHP malicioso. Essa falha permite que invasores enviem arquivos maliciosos, o que pode levar à execução de código.
Recomendações
Para a versão 1.0, considere desativar a função “Atualizar/Editar foto do perfil do aluno” até que um patch esteja disponível para impedir uploads arbitrários de arquivos. Restrinja o acesso a essa função para minimizar o risco de exploração. Evite usar esse recurso até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Student Enrollment In Php