Unknown · Zoo Management System · CVE-2022-40925
**Nome do software vulnerável e versões afetadas**
Zoo Management System versão 1.0
**Descrição**
O problema está relacionado a uma vulnerabilidade que permite o envio arbitrário de arquivos no ponto de envio de imagens do arquivo “save event” do módulo “Events” no sistema de gerenciamento em segundo plano. Essa vulnerabilidade está presente no arquivo ‘save event’, que faz parte do módulo “Events”.
**Recomendações**
Para o Zoo Management System versão 1.0, considere desativar a funcionalidade de upload de imagens no arquivo “save event” do módulo ‘Events’ até que uma correção esteja disponível. Restrinja o acesso ao arquivo “save event” para minimizar o risco de exploração. Evite usar o ponto de upload de imagens no módulo “Eventos” até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.