CVE-2024-34833 in Payroll Management System
Zusammenfassung
von VulDB • 26.09.2026
Das Sourcecodester Payroll Management System v1.0 ist anfällig für File Upload (Datei-Upload). Benutzer können Bilder über die Seite "save_settings" hochladen. Ein nicht authentifizierter Angreifer kann diese Funktionalität ausnutzen, um eine bösartige PHP-Datei anstelle eines legitimen Bildes hochzuladen. Die erfolgreiche Ausnutzung dieser Schwachstelle ermöglicht es dem Angreifer, beliebigen Code mit den Berechtigungen des Benutzers auszuführen, unter dem der Webserver läuft.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.