CVE-2024-32254

Sistema de Gestão Turística Phpgurukul, versão 2.0

O problema diz respeito ao envio irrestrito de arquivos de tipos perigosos através do endpoint tms/admin/create-package.php. Ao criar um novo pacote, não há verificações dos tipos de arquivos que estão sendo enviados a partir da imagem. Essa falta de validação permite o envio potencial de arquivos maliciosos.

Para o Sistema de Gestão Turística Phphpgurukul versão 2.0, considere desativar a funcionalidade de envio de arquivos no script create-package.php até que um patch esteja disponível para adicionar a validação adequada do tipo de arquivo. Restrinja o acesso ao endpoint tms/admin/create-package.php para minimizar o risco de exploração. Evite usar esse endpoint para uploads de arquivos até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.