CVE-2024-42780

Kashipara Music Management System versão 1.0

Foi identificada uma vulnerabilidade de envio irrestrito de arquivos em “/music/ajax.php?action=save genre” no Kashipara Music Management System. Isso permite que invasores executem código arbitrário por meio do envio de um arquivo PHP malicioso. O parâmetro action no endpoint /music/ajax.php está vulnerável, especificamente quando definido como save genre.

Para o Kashipara Music Management System versão 1.0, como solução temporária, considere desativar o endpoint /music/ajax.php?action=save genre até que um patch esteja disponível. Restrinja o acesso ao endpoint /music/ajax.php para minimizar o risco de exploração. Evite usar o parâmetro action definido como save genre no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.