PT-2021-16456 · Sourcecodester · Sourcecodester Responsive Ordering System

Bigtiger2020 · Publicado 2021-07-23 · Atualizado 2021-09-13 · CVE-2021-25206

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

SourceCodester Responsive Ordering System versão 1.0

Descrição:

A vulnerabilidade permite que invasores executem código arbitrário por meio do upload de arquivos para Product model.php. Isso pode levar ao upload arbitrário de arquivos, resultando potencialmente na execução de código.

Recomendações:

Para o SourceCodester Responsive Ordering System versão 1.0, considere restringir o acesso à funcionalidade de upload de arquivos em Product model.php para minimizar o risco de exploração. Como solução temporária, desativar o recurso de upload de arquivos até que uma correção esteja disponível pode ajudar a mitigar o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2021-25206

Produtos afetados

Sourcecodester Responsive Ordering System

Referências · 4

• 🔥 https://github.com/BigTiger2020/Responsive-Ordering-System/blob/main/Responsive%20Ordering%20System.md · Exploit
• https://osv.dev/vulnerability/CVE-2021-25206 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-25206 · Nota de Segurança
• https://t.me/cvenotify/18048 · Publicação no Telegram