CVE Catalog
CVE-2021-41644
CriticalSummary
W systemie zamawiania jedzenia online Sourcecodester w wersji 2.0 występuje podatność na zdalne wykonanie kodu (RCE) spowodowana przez złośliwie skonstruowany plik PHP, który omija filtry przesyłania obrazów.
Risk Assessment
Podatność ta może umożliwić atakującym zdalne uruchamianie kodu na serwerze, co może prowadzić do przejęcia kontroli nad systemem oraz wycieku danych.
Recommendation
Zaleca się aktualizację systemu do najnowszej wersji oraz wdrożenie dodatkowych zabezpieczeń dla przesyłanych plików, aby zminimalizować ryzyko wykorzystania tej podatności.
Original NVD description (English source)
Remote Code Exection (RCE) vulnerability exists in Sourcecodester Online Food Ordering System 2.0 via a maliciously crafted PHP file that bypasses the image upload filters.