Unknown · Code-Projects Car Rental · CVE-2024-3369
**Nome do software vulnerável e versões afetadas**
code-projects Car Rental versão 1.0
**Descrição**
Foi detectada uma falha crítica no software code-projects Car Rental. O problema afeta uma funcionalidade desconhecida do arquivo add-vehicle.php. A manipulação do argumento `Upload Image` permite o envio irrestrito de arquivos. Essa falha pode ser explorada remotamente.
**Recomendações**
Para o code-projects Car Rental versão 1.0, considere desativar a funcionalidade `Upload Image` no arquivo add-vehicle.php até que um patch esteja disponível para impedir o upload irrestrito. Restrinja o acesso ao arquivo add-vehicle.php para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.