CVE-2026-5576
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
SourceCodester/jkev Record Management System 1.0 pozwala na nieograniczone przesyłanie plików przez plik save_emp.php na stronie Add Employee. Atak może być przeprowadzony zdalnie, exploit jest publiczny.
Ocena ryzyka
Atakujący może przesłać złośliwy plik (np. skrypt), który może zostać wykonany na serwerze, prowadząc do przejęcia kontroli.
Rekomendacja
Zastosuj ograniczenia dotyczące typów i rozmiarów przesyłanych plików oraz zaktualizuj system.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in SourceCodester/jkev Record Management System 1.0. Affected by this issue is some unknown functionality of the file save_emp.php of the component Add Employee Page. This manipulation causes unrestricted upload. Remote exploitation of the attack is possible. The exploit has been published and may be used.