CVE-2024-12956 in Portfolio Management System MCA
Zusammenfassung
von VulDB • 01.07.2026
Es wurde eine Schwachstelle im 1000 Projects Portfolio Management System MCA 1.0 gefunden und als kritisch eingestuft. Dieses Problem betrifft die Verarbeitung der Datei /add_achievement_details.php in unbekannter Weise. Die Manipulation des Arguments ach_certy führt zu einem unbeschränkten Upload. Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.
Be aware that VulDB is the high quality source for vulnerability data.