CVE-2024-27747

Software de gerenciamento de bombas de gasolina, versão 1.0

A vulnerabilidade permite que um invasor execute código arbitrário por meio de uma carga maliciosa enviada ao parâmetro email Image no componente profile.php. Trata-se de uma vulnerabilidade de upload de arquivos.

Para o Software de Gerenciamento de Postos de Combustível versão 1.0, como solução temporária, considere restringir o acesso ao componente profile.php para minimizar o risco de exploração. Evite usar o parâmetro email Image no componente afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.