PT-2025-22686 · Unknown · Jp Students Result Management System Premium

CVE-2025-31916

·

Publicado

2025-05-23

·

Atualizado

2025-05-23

CVSS v3.1

9.0

Crítica

VetorAV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas JP Students Result Management System Premium versões 1.1.7 até n/a
Descrição A vulnerabilidade permite o upload irrestrito de arquivos com tipos perigosos, possibilitando que um invasor faça upload de um web shell em um servidor web. Isso pode levar a uma exploração adicional e ao potencial controle do servidor.
Recomendações Para o JP Students Result Management System Premium versões 1.1.7 até n/a, considere restringir as capacidades de upload de arquivos para impedir o upload de tipos de arquivos perigosos até que um patch esteja disponível. Como solução alternativa temporária, restrinja o acesso à funcionalidade de upload de arquivos para minimizar o risco de exploração.

Correção

Unrestricted File Upload

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-31916

Produtos afetados

Jp Students Result Management System Premium