Unknown · Campcodes Online Student Enrollment System · CVE-2025-14583
**Nome do Software Vulnerável e Versões Afetadas**
campcodes Online Student Enrollment System versão 1.0
**Descrição**
Existe uma falha no campcodes Online Student Enrollment System 1.0 que permite o upload de arquivos sem restrições. Isso afeta uma função desconhecida no arquivo `/admin/register.php`. A manipulação do argumento `photo` permite o upload de arquivos arbitrários, e o ataque pode ser iniciado remotamente. O exploit foi publicado.
**Recomendações**
Aplique uma correção para resolver o problema de upload de arquivos sem restrições no arquivo `/admin/register.php`.
Restrinja o acesso ao arquivo `/admin/register.php` somente a pessoal autorizado.
Como solução temporária, considere desabilitar a funcionalidade de upload de arquivos até que um patch esteja disponível.