Katalog CVE
CVE-2024-34919
KrytyczneStreszczenie
Podatność umożliwiająca dowolne przesyłanie plików w komponencie \modstudent\controller.php systemu Pisay Online E-Learning System opartego na PHP/MySQL w wersji 1.0. Atakujący może przesłać spreparowany plik, co prowadzi do wykonania dowolnego kodu na serwerze.
Ocena ryzyka
Ryzyko dla organizacji obejmuje całkowite przejęcie kontroli nad serwerem, kradzież danych lub dalsze ataki na infrastrukturę IT.
Rekomendacja
Zaleca się natychmiastową aktualizację systemu do najnowszej wersji oraz wdrożenie walidacji typów plików i ograniczeń katalogów docelowych.
Oryginalny opis (angielski, źródło NVD)
An arbitrary file upload vulnerability in the component \modstudent\controller.php of Pisay Online E-Learning System using PHP/MySQL v1.0 allows attackers to execute arbitrary code via uploading a crafted file.