CVE-2024-4681

Campcodes Legal Case Management System versão 1.0

Foi identificada uma falha crítica no componente Setting Handler, especificamente no arquivo /admin/general-setting, onde uma função desconhecida foi afetada. A manipulação do argumento favicon/logo permite o upload sem restrições. Essa falha pode ser explorada remotamente.

Para o Sistema de Gerenciamento de Processos Judiciais Campcodes versão 1.0, como solução temporária, considere restringir o acesso ao arquivo /admin/general-setting até que uma correção esteja disponível. Evite usar o argumento favicon/logo no componente Setting Handler afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta falha.