PT-2021-23363 · Sourcecodester · Sourcecodester Online Food Ordering System

Publicado 2021-10-29 · Atualizado 2021-11-02 · CVE-2021-41644

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de pedidos online de alimentos Sourcecodester, versão 2.0

Descrição

Existe uma vulnerabilidade de execução remota de código (RCE) causada por um arquivo PHP criado com intenção maliciosa que contorna os filtros de upload de imagens, permitindo a potencial execução de código.

Recomendações

Para a versão 2.0, considere desativar o recurso de upload de imagens até que uma correção esteja disponível para impedir a exploração dessa vulnerabilidade. Restrinja o acesso ao módulo de upload para minimizar o risco de RCE. Evite usar a funcionalidade de upload de imagens no sistema afetado até que a vulnerabilidade seja resolvida.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2021-41644

Produtos afetados

Sourcecodester Online Food Ordering System

Referências · 4

• 🔥 https://exploit-db.com/exploits/50305 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-41644 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-41644 · Aviso do Fabricante
• https://t.me/cibsecurity/31472 · Publicação no Telegram