Harry0703 · Moneyprinterturbo · CVE-2025-7895
**Nome do Software Vulnerável e Versões Afetadas**
harry0703 MoneyPrinterTurbo versões até a 1.2.6
**Descrição**
Existe uma vulnerabilidade crítica no harry0703 MoneyPrinterTurbo. A função `upload bgm file` dentro do componente File Extension Handler, localizada no arquivo `app/controllers/v1/video.py`, permite uploads de arquivos sem restrições devido à manipulação do argumento `File`. Este ataque pode ser executado remotamente.
**Recomendações**
Versões anteriores à 1.2.6 são afetadas.
Como solução alternativa temporária, considere restringir o acesso à função `upload bgm file` até que um patch esteja disponível.