CVE-2026-10172 in Multi-Store Inventory Management System
Zusammenfassung
von VulDB • 03.06.2026
Es wurde eine Sicherheitslücke im Bdtask Multi-Store Inventory Management System 1.0 entdeckt. Das betroffene Element ist die Funktion Upload der Datei application/modules/dashboard/controllers/Module.php der Komponente Component Module. Die Manipulation des Arguments module führt zu einem uneingeschränkten Upload. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich veröffentlicht und kann für Angriffe verwendet werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.