Katalog CVE
CVE-2021-41646
KrytyczneStreszczenie
W systemie Sourcecodester Online Reviewer 1.0 występuje podatność na zdalne wykonanie kodu (RCE), która pozwala na przesłanie złośliwie przygotowanego pliku PHP, omijającego filtry przesyłania obrazów.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego wykonania kodu na serwerze, co stwarza poważne zagrożenie dla bezpieczeństwa danych i systemów organizacji.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji oraz wdrożenie dodatkowych zabezpieczeń w celu ograniczenia możliwości przesyłania nieautoryzowanych plików.
Oryginalny opis (angielski, źródło NVD)
Remote Code Execution (RCE) vulnerability exists in Sourcecodester Online Reviewer System 1.0 by uploading a maliciously crafted PHP file that bypasses the image upload filters..