Unknown · Sourcecodester Online Medicine Ordering System · CVE-2024-32167
**Nome do software vulnerável e versões afetadas**
Sistema de Pedidos de Medicamentos Online Sourcecodester, versão 1.0
**Descrição**
A vulnerabilidade permite a exclusão arbitrária de arquivos devido a uma função nas configurações do backend capaz de excluir quaisquer arquivos, inicialmente destinada à exclusão de imagens.
**Recomendações**
Para o Sistema de Encomenda de Medicamentos Online Sourcecodester versão 1.0, considere restringir o acesso à função de exclusão de arquivos nas configurações de back-end para minimizar o risco de exploração. Como solução temporária, limite a capacidade de excluir arquivos apenas ao pessoal ou funções necessárias até que uma correção mais permanente esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.