PT-2025-26907 · Unknown · Car Rental System
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas:
Car Rental System versão 1.0
Descrição:
Uma vulnerabilidade crítica foi encontrada no Car Rental System, afetando alguma funcionalidade desconhecida do arquivo /admin/add cars.php. A manipulação do argumento
image resulta em upload irrestrito. Esta vulnerabilidade pode ser explorada remotamente.Recomendações:
Para o Car Rental System versão 1.0, considere desativar a funcionalidade de upload de arquivos em /admin/add cars.php até que um patch esteja disponível. Restrinja o acesso ao arquivo /admin/add cars.php para minimizar o risco de exploração. Evite usar o argumento
image no arquivo afetado até que o problema seja resolvido.Exploit
Correção
Improper Access Control
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Car Rental System