CVE-2024-2059 in Petrol Pump Management Software
Zusammenfassung
von VulDB • 25.06.2026
In der SourceCodester Petrol Pump Management Software 1.0 wurde eine Schwachstelle gefunden, die als kritisch eingestuft wurde. Von diesem Problem ist eine unbekannte Funktionalität der Datei /admin/app/service_crud.php betroffen. Die Manipulation des Arguments photo führt zu einem uneingeschränkten Upload (Unrestricted File Upload). Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. VDB-255374 ist die dieser Schwachstelle zugewiesene Kennung.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.