CVE-2021-44087
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 89 - wyżej niż 89% wszystkich znanych CVE
Streszczenie
Podatność zdalnego wykonania kodu (RCE) w systemie Attendance and Payroll System v1.0 od Sourcecodester umożliwia nieuwierzytelnionemu atakującemu zdalne przesłanie złośliwego pliku PHP poprzez funkcję przesyłania zdjęć.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad serwerem, wykraść dane lub zainstalować złośliwe oprogramowanie, co stanowi krytyczne zagrożenie dla poufności, integralności i dostępności systemu.
Rekomendacja
Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować poprawkę zabezpieczającą, a także wdrożyć walidację typów plików i ograniczenia przesyłania na serwerze.
Oryginalny opis (angielski, źródło NVD)
A Remote Code Execution (RCE) vulnerability exists in Sourcecodester Attendance and Payroll System v1.0 which allows an unauthenticated remote attacker to upload a maliciously crafted PHP via photo upload.