Sourcecodester · Sourcecodester Home Owners Collection Management System · CVE-2024-6439
**Nome do software vulnerável e versões afetadas**
Sistema de Gestão de Cobranças para Proprietários de Imóveis SourceCodester, versão 1.0
**Descrição**
Uma falha crítica afeta o processamento do arquivo /classes/Users.php?f=save, permitindo o envio irrestrito de arquivos por meio da manipulação do argumento `img`. Isso pode ser iniciado remotamente.
**Recomendações**
Para o SourceCodester Home Owners Collection Management System versão 1.0, como solução temporária, considere restringir o acesso ao endpoint /classes/Users.php?f=save para minimizar o risco de exploração. Evite usar o argumento `img` neste endpoint até que a falha seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.