CVE-2025-29708

Nome do Software Vulnerável e Versões Afetadas SourceCodester Company Website CMS versão 1.0

Descrição A questão envolve uma vulnerabilidade de upload de arquivo através do arquivo "Create Services". Esta vulnerabilidade pode ser explorada através do endpoint da API "/dashboard/Services". O arquivo Create Services é o componente vulnerável neste caso. Não são fornecidas informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais onde esta questão foi explorada.

Recomendações Para a versão 1.0, considere desativar a funcionalidade de upload de arquivo através do arquivo "Create Services" até que um patch esteja disponível. Restrinja o acesso ao endpoint da API "/dashboard/Services" para minimizar o risco de exploração. Evite utilizar o recurso de upload de arquivo no endpoint da API afetado até que a questão seja resolvida.