CVE-2017-15990

Krytyczne

Opublikowano: 31/10/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

System zarządzania inwentarzem i fakturami w PHP umożliwia przesyłanie dowolnych plików poprzez dashboard/edit_myaccountdetail/.

Atakujący może przesłać złośliwe pliki, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.

Zaleca się wdrożenie walidacji przesyłanych plików oraz ograniczenie dozwolonych typów plików.

Oryginalny opis (angielski, źródło NVD)

Php Inventory & Invoice Management System allows Arbitrary File Upload via dashboard/edit_myaccountdetail/.