PT-2021-16792 · Unknown · Baby Care System

Publicado 2021-02-17 · Atualizado 2025-11-18 · CVE-2021-25780

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Baby Care System versão 1.0

Descrição

Foi identificada uma vulnerabilidade relacionada ao upload arbitrário de arquivos no arquivo posts.php. Isso poderia ser explorado por um invasor remoto para enviar conteúdo ao servidor, incluindo arquivos PHP, o que poderia resultar na execução de comandos e na obtenção de um shell.

Recomendações

Para o Baby Care System versão 1.0, considere restringir o acesso ao arquivo posts.php até que uma correção esteja disponível. Como solução temporária, desativar a funcionalidade de upload de arquivos no arquivo posts.php pode ajudar a minimizar o risco de exploração.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2021-25780

Produtos afetados

Baby Care System

Referências · 5

• 🔥 https://github.com/TCSWT/Baby-Care-System/blob/main/README.md · Exploit
• https://osv.dev/vulnerability/CVE-2021-25780 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-25780 · Nota de Segurança
• https://t.me/cibsecurity/23748 · Publicação no Telegram
• https://t.me/cveNotify/143262 · Publicação no Telegram