Unknown · Sourcecodester Music Gallery Site · CVE-2024-2930
**Nome do software vulnerável e versões afetadas**
SourceCodester Music Gallery Site versão 1.0
**Descrição**
Foi identificada uma vulnerabilidade crítica no SourceCodester Music Gallery Site, afetando uma funcionalidade desconhecida do arquivo classes/Master.php?f=save music. Essa vulnerabilidade permite o envio irrestrito de arquivos e pode ser explorada remotamente. O código de exploração já foi divulgado ao público.
**Recomendações**
Para a versão 1.0, considere desativar a funcionalidade relacionada ao arquivo classes/Master.php?f=save music para impedir o upload irrestrito até que um patch esteja disponível. Restrinja o acesso a este arquivo para minimizar o risco de exploração. Evite usar a função `save music` no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.