Sourcecodester · Sourcecodester Complete E-Commerce Site · CVE-2024-2754
**Nome do software vulnerável e versões afetadas**
SourceCodester Complete E-Commerce Site versão 1.0
**Descrição**
Foi identificada uma vulnerabilidade crítica no SourceCodester Complete E-Commerce Site, afetando uma função desconhecida do arquivo /admin/users photo.php. A manipulação do argumento `photo` permite o upload irrestrito de arquivos. É possível lançar o ataque remotamente.
**Recomendações**
Para a versão 1.0, desative a função no arquivo /admin/users photo.php para mitigar o problema e aplique as correções o mais rápido possível. Verifique todos os uploads recentes em busca de conteúdo malicioso. Restrinja o acesso à função vulnerável até que uma correção esteja disponível.