CVE-2026-19987
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
W SourceCodester Best Employee Management System 1.0 wykryto podatność w pliku /assets/uploadImage/Profile/, która umożliwia ujawnienie informacji poprzez listowanie katalogów. Atak może być przeprowadzony zdalnie.
Ocena ryzyka
Ujawnienie informacji poprzez listowanie katalogów może pozwolić atakującemu na przeglądanie plików w katalogu, co może prowadzić do wycieku wrażliwych danych lub ułatwić dalsze ataki.
Rekomendacja
Zaleca się wyłączenie listowania katalogów na serwerze oraz zabezpieczenie katalogu uploadów przed bezpośrednim dostępem.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in SourceCodester Best Employee Management System 1.0. This affects an unknown function of the file /assets/uploadImage/Profile/. Such manipulation leads to exposure of information through directory listing. It is possible to launch the attack remotely.