Katalog CVE
CVE-2025-66802
KrytyczneStreszczenie
Podatność na zdalne wykonanie kodu (RCE) w Sourcecodester Covid-19 Contact Tracing System 1.0. Aplikacja przyjmuje reverse shell (php) w obrazie użytkownika, umożliwiając RCE.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad serwerem, co prowadzi do naruszenia poufności, integralności i dostępności systemu.
Rekomendacja
Zaktualizuj system lub zastosuj poprawki zabezpieczające, a także ogranicz możliwość przesyłania plików.
Oryginalny opis (angielski, źródło NVD)
Sourcecodester Covid-19 Contact Tracing System 1.0 is vulnerable to RCE (Remote Code Execution). The application receives a reverse shell (php) into imagem of the user enabling RCE.