Unknown · Remote Clinic · CVE-2025-9775
**Nome do Software Vulnerável e Versões Afetadas**
Versões do RemoteClinic até a 2.0
**Descrição**
Existe uma vulnerabilidade no RemoteClinic que permite o upload de arquivos sem restrições. O problema está localizado no arquivo `/staff/edit-my-profile.php`, afetando uma função desconhecida. O parâmetro `image` pode ser manipulado para realizar isso. O ataque pode ser lançado remotamente e o exploit foi tornado público.
**Recomendações**
Versões do RemoteClinic anteriores à 2.0: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.