CVE-2025-47663

Nome do Software Vulnerável e Versões Afetadas mojoomla Hospital Management System versões 47.0(20 a 11

Descrição A falha permite o upload irrestrito de arquivos com tipos perigosos, permitindo que um invasor faça upload de um web shell para um servidor web. Isso pode levar a uma exploração adicional e ao potencial controle do servidor.

Recomendações Para o mojoomla Hospital Management System versões 47.0(20 a 11, considere restringir o upload de arquivos apenas a tipos de arquivos necessários e seguros como uma solução temporária até que uma correção esteja disponível. Restrinja o acesso à funcionalidade de upload de arquivos para minimizar o risco de exploração.