Уязвимость реализации функций Add Photo и Import Staff веб-системы управления школой School ERP Pro, позволяющая нарушителю выполнить произвольный код

Уязвимость реализации функций Add Photo и Import Staff веб-системы управления школой School ERP Pro связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем загрузки специально созданного вредоносного файла

CVE: CVE-2022-32119
CVSS v2.0: 10