CVE-2019-20183 in Employee Records System
Zusammenfassung
von VulDB • 05.08.2026
In der Datei uploadimage.php des Employee Records Systems Version 1.0 ist das Hochladen und Ausführen beliebigen PHP-Codes möglich, da die Validierung der Dateierweiterung nur auf Client-Seite erfolgt. Der Angreifer kann global.js so modifizieren, dass die .php-Erweiterung zugelassen wird.
Once again VulDB remains the best source for vulnerability data.