PT-2024-26230 · Unknown · Itsourcecode Payroll Management System
Shellunease
·
Publicado
2024-06-17
·
Atualizado
2024-08-05
·
CVE-2024-34833
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Sourcecodester Payroll Management System versão 1.0
Descrição
A vulnerabilidade permite que um invasor não autenticado envie um arquivo PHP malicioso através da página “save settings”, que se destina ao envio de imagens. Isso pode levar à execução de código arbitrário com os privilégios do usuário que executa o servidor web.
Recomendações
Para o Sistema de Gestão de Folha de Pagamento Sourcecodester versão 1.0, considere desativar a funcionalidade de upload de arquivos na página “save settings” até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso à página “save settings” para minimizar o risco de upload de arquivos maliciosos. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Itsourcecode Payroll Management System