Sourcecodester · Sourcecodester Simple File Manager · CVE-2024-2849
**Nome do software vulnerável e versões afetadas**
SourceCodester Simple File Manager versão 1.0
**Descrição**
Foi encontrada uma vulnerabilidade crítica no software, afetando código desconhecido. A manipulação do argumento `photo` leva ao upload irrestrito. O ataque pode ser iniciado remotamente.
**Recomendações**
Para a versão 1.0, considere desativar o recurso de upload de arquivos até que uma correção esteja disponível para impedir o upload irrestrito. Restrinja o acesso ao argumento `photo` para minimizar o risco de exploração.