PT-2025-31778 · Code Projects · Kitchen Treasure
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
code-projects Kitchen Treasure versão 1.0
Descrição
Existe uma vulnerabilidade crítica no code-projects Kitchen Treasure. O problema afeta uma parte desconhecida do arquivo
/userregistration.php. A manipulação do argumento photo leva ao upload irrestrito, e o ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Improper Access Control
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Kitchen Treasure