PT-2024-36435 · Unknown · Kashipara E-Learning Management System
CVE-2024-54918
·
Publicado
2024-12-09
·
Atualizado
2024-12-12
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Sistema de Gestão de E-Learning Kashipara, versão 1.0
Descrição
O problema está relacionado à execução remota de código por meio do upload de arquivos no endpoint /teacher avatar.php. Isso permite a execução remota de código através do upload de arquivos.
Recomendações
Para o Sistema de Gestão de E-Learning Kashipara versão 1.0, considere desativar a funcionalidade de upload de arquivos no endpoint /teacher avatar.php até que uma correção esteja disponível. Restrinja o acesso a este endpoint para minimizar o risco de exploração. Evite usar este endpoint até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Kashipara E-Learning Management System