Joajoa

**Nome do Software Vulnerável e Versões Afetadas** campcodes Online Student Enrollment System versão 1.0 **Descrição** Existe uma falha no campcodes Online Student Enrollment System que permite o upload de arquivos sem restrições. Este problema afeta o arquivo '/admin/index.php?page=user-profile' e envolve a manipulação do argumento `userphoto`. O ataque pode ser iniciado remotamente. O exploit está disponível publicamente. **Recomendações** Aplique uma correção para resolver o problema de upload de arquivos sem restrições no arquivo afetado. Restrinja o acesso ao arquivo vulnerável '/admin/index.php?page=user-profile'. Sanitize ou valide o argumento `userphoto` para prevenir uploads de arquivos sem restrições. Como solução temporária, considere desativar a funcionalidade afetada até que uma correção esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** campcodes Online Student Enrollment System versão 1.0 **Descrição** Existe uma falha no campcodes Online Student Enrollment System 1.0 que permite o upload de arquivos sem restrições. Isso afeta uma função desconhecida no arquivo `/admin/register.php`. A manipulação do argumento `photo` permite o upload de arquivos arbitrários, e o ataque pode ser iniciado remotamente. O exploit foi publicado. **Recomendações** Aplique uma correção para resolver o problema de upload de arquivos sem restrições no arquivo `/admin/register.php`. Restrinja o acesso ao arquivo `/admin/register.php` somente a pessoal autorizado. Como solução temporária, considere desabilitar a funcionalidade de upload de arquivos até que um patch esteja disponível.