CVE-2024-42767

Sistema de Gestão Hoteleira Kashipara, versão 1.0

O problema diz respeito a uma vulnerabilidade de upload de arquivos sem restrições, permitindo a execução remota de código (RCE) através do endpoint /admin/add room controller.php. Isso significa que um invasor pode enviar arquivos maliciosos para o sistema sem as devidas restrições, o que pode levar à execução de código arbitrário.

Para o Kashipara Hotel Management System versão 1.0, como solução temporária, considere desativar o acesso ao endpoint /admin/add room controller.php até que uma correção esteja disponível. Restringir o upload de arquivos apenas aos arquivos necessários e validados também pode ajudar a minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.