Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Krookiesec

#36311de 53,635
7.5CVSS total
Vulnerabilidades · 1
PT-2024-28391
7.5
2024-07-05
Unknown · Best House Rental Management System · CVE-2024-39210
**Nome do software vulnerável e versões afetadas** Best House Rental Management System versão 1.0 **Descrição** A vulnerabilidade permite que invasores leiam arquivos PHP arbitrários e acessem outras informações confidenciais dentro do aplicativo por meio do parâmetro `Page` no arquivo “index.php”. Trata-se de uma vulnerabilidade de leitura arbitrária de arquivos. **Recomendações** Para o Best House Rental Management System versão 1.0, considere restringir o acesso ao parâmetro `Page` em “index.php” para minimizar o risco de exploração até que uma correção esteja disponível. Como solução temporária, desativar a funcionalidade que permite a leitura de arquivos por meio desse parâmetro pode ajudar a mitigar o problema.