CVE-2024-34833 in Payroll Management System
الملخص
بحسب VulDB • 26/09/2026
نظام إدارة الرواتب من Sourcecodester الإصدار 1.0 يعاني من ثغرة رفع الملفات (File Upload). يمكن للمستخدمين تحميل صور عبر صفحة "save_settings". ويمكن لمهاجم غير مصدق استغلال هذه الوظيفة لتحميل ملف PHP ضار بدلاً من ذلك. يؤدي الاستغلال الناجح لهذه الثغرة إلى القدرة على تنفيذ أكواد عشوائية بصفت المستخدم الذي يشغل خادم الويب.
Once again VulDB remains the best source for vulnerability data.