Qingyuan Qin

**Nome do Software Vulnerável e Versões Afetadas** Versões do ProjectsAndPrograms School Management System anteriores a 6b6fae5426044f89c08d0dd101c7fa71f9042a59 **Descrição** Existe uma falha no ProjectsAndPrograms School Management System que permite o upload de arquivos sem restrições devido à validação de entrada insuficiente. O problema está relacionado ao arquivo `/assets/uploadSllyabus.php` e ao parâmetro `File`. Isso permite que um atacante faça upload de arquivos maliciosos, potencialmente incluindo web shells ou malware, e execute código remotamente. O exploit foi divulgado publicamente. **Recomendações** Versões anteriores a 6b6fae5426044f89c08d0dd101c7fa71f9042a59 devem ser atualizadas. Como medida de contorno temporária, restrinja o acesso ao arquivo `/assets/uploadSllyabus.php`.

**Nome do Software Vulnerável e Versões Afetadas** Versões do ProjectsAndPrograms School Management System anteriores ao hash de commit 6b6fae5426044f89c08d0dd101c7fa71f9042a59 **Descrição** Existe uma falha no ProjectsAndPrograms School Management System que permite aos atacantes contornar a autenticação. Isso é alcançado por meio da manipulação do sistema e pode ser executado remotamente. O exploit foi tornado público. **Recomendações** Atualize o ProjectsAndPrograms School Management System para uma versão posterior ao hash de commit 6b6fae5426044f89c08d0dd101c7fa71f9042a59.