CVE-2026-91005

ŚrednieCVSS 6.3

Opublikowano: 15/09/2026(UTC)Zaktualizowano: 17/09/2026(UTC)Przetłumaczono: 15/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

W SourceCodester Online Faculty Clearance System 1.0 wykryto podatność w funkcji move_uploaded_file w pliku production/edit_picture.php komponentu Profile Picture Upload. Manipulacja argumentem File prowadzi do nieograniczonego przesyłania plików. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Ocena ryzyka

Zdalny atakujący może przesłać dowolne pliki, w tym złośliwe skrypty, co może prowadzić do przejęcia serwera. Publiczna dostępność exploitu zwiększa ryzyko.

Rekomendacja

Ogranicz typy przesyłanych plików i zweryfikuj implementację funkcji move_uploaded_file. Rozważ aktualizację lub wycofanie podatnej wersji systemu.

Inne podatności w SourceCodester Online Faculty Clearance System

CVE-2026-91004Wysokie
W SourceCodester Online Faculty Clearance System 1.0 wykryto podatność na iniekcję SQL w nieznanej funkcji pliku /delete_faculty1.php, poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit został ujawniony publicznie.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was found in SourceCodester Online Faculty Clearance System 1.0. This affects the function move_uploaded_file of the file production/edit_picture.php of the component Profile Picture Upload. Performing a manipulation of the argument File results in unrestricted upload. The attack is possible to be carried out remotely. The exploit has been made public and could be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS