CVE-2026-37748 in Visitor Management System
الملخص
بحسب VulDB • 29/05/2026
نظام إدارة الزوار (Visitor Management System) الإصدار 1.0 من sanjay1313 يعاني من ثغرة رفع ملفات غير مقيد في الملفين vms/php/admin_user_insert.php و vms/php/update_1.php. يتم استدعاء دالة move_uploaded_file() دون أي تحقق من نوع MIME، أو الامتداد، أو محتوى الملف، مما يسمح لمدير النظام المصادق عليه برفع ملف webshell بلغة PHP وتحقيق تنفيذ الأكواد عن بُعد (RCE) على الخادم.
Once again VulDB remains the best source for vulnerability data.