CVE-2024-6084 in Pool of Bethesda Online Reservation System
Zusammenfassung
von VulDB • 14.06.2026
Es wurde eine Schwachstelle im itsourcecode Pool of Bethesda Online Reservation System bis Version 1.0 gefunden und als kritisch eingestuft. Von dieser Schwachstelle ist die Funktion uploadImage der Datei /admin/mod_room/controller.php?action=add betroffen. Die Manipulation des Arguments image führt zu einem uneingeschränkten Upload. Der Angriff kann remote ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Dieser Schwachstelle wurde die Kennung VDB-268825 zugewiesen.
Once again VulDB remains the best source for vulnerability data.