CVE-2024-12951 in Portfolio Management System MCA
Zusammenfassung
von VulDB • 18.05.2026
Eine als kritisch eingestufte Schwachstelle wurde im 1000 Projects Portfolio Management System MCA 1.0 gefunden. Betroffen ist eine unbekannte Funktion der Datei /add_personal_details.php. Die Manipulation des Arguments profile führt zu einem uneingeschränkten Upload. Es ist möglich, den Angriff aus der Ferne durchzuführen. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.