CVE-2021-41644

W systemie zamawiania jedzenia online Sourcecodester w wersji 2.0 występuje podatność na zdalne wykonanie kodu (RCE) spowodowana przez złośliwie skonstruowany plik PHP, który omija filtry przesyłania obrazów.

Podatność ta może umożliwić atakującym zdalne uruchamianie kodu na serwerze, co może prowadzić do przejęcia kontroli nad systemem oraz wycieku danych.

Zaleca się aktualizację systemu do najnowszej wersji oraz wdrożenie dodatkowych zabezpieczeń dla przesyłanych plików, aby zminimalizować ryzyko wykorzystania tej podatności.