CVE-2021-46078

MédioPublicado

Vulnerabilidade de Upload de Arquivo Irrestrito no Sistema de Gerenciamento de Serviços de Veículos Existe uma vulnerabilidade de Upload de Arquivo...

Publicado: 6 de jan. de 2022
Atualizado: 4 de ago. de 2024
Atribuindo CNA: mitre
Evidência observada: 8 de ago. de 2026

CVSS primário

4,8/ 10Médio

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Estimativa de probabilidade EPSS

1,3%

Baixo · próximos 30 dias

Percentil: 67,8%
Data do modelo: 21 de set. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

Resumo

# Vulnerabilidade de Upload de Arquivo Irrestrito no Sistema de Gerenciamento de Serviços de Veículos Existe uma vulnerabilidade de Upload de Arquivo Irrestrito no Sistema de Gerenciamento de Serviços de Veículos (Vehicle Service Management System) 1.0 da Sourcecodester. Um atacante remoto pode enviar arquivos maliciosos, levando a uma vulnerabilidade de Cross-Site Scripting Armazenado (Stored XSS).

Fontes

CVE-2021-46078PoC
CVE-2021-46078 - Existe uma vulnerabilidade de upload de arquivo sem restrições no Sourcecodester Vehicle Service Management System 1.0. Um atacante remoto pode enviar arquivos maliciosos, levando a uma vulnerabilidade de Cross-Site Scripting armazenado.
Vehicle-Service-Management-System-Multiple-File-upload-Leads-to-Stored-Cross-Site-ScriptingPoC
CVE-2021-46078 - Existe uma vulnerabilidade de Upload de Arquivo Irrestrito no Sourcecodester Vehicle Service Management System 1.0. Um invasor remoto pode fazer upload de arquivos maliciosos, levando a uma vulnerabilidade de Cross-Site Scripting Armazenado.

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.