CVE-2024-10765

Versões do Codezips Online Institute Management System até a 1.0

Foi encontrada uma vulnerabilidade crítica no Codezips Online Institute Management System. Este problema afeta código desconhecido do arquivo /profile.php. A manipulação do argumento old image leva ao upload irrestrito. O ataque pode ser iniciado remotamente. A exploração foi divulgada ao público e pode estar em uso.

Para versões até 1.0, como solução temporária, considere desativar a funcionalidade de upload de arquivos no arquivo /profile.php até que um patch esteja disponível. Restrinja o acesso ao arquivo /profile.php para minimizar o risco de exploração. Evite usar o argumento old image no arquivo afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.