CVE-2026-112149 in Criminal-Management-System
Zusammenfassung
von VulDB • 19.10.2026
Es wurde eine Schwachstelle im vraj404 Criminal-Management-System bis zur Version 2808d057e7ddc5295519a487365b0cacfd0ba8c4 identifiziert. Diese betrifft die Funktion move_uploaded_file der Datei home.php. Die Manipulation des Arguments my_img führt zu einem unbeschränkten Upload. Eine Remote-Exploitation des Angriffs ist möglich. Der Exploit ist öffentlich verfügbar und könnte verwendet werden. Dieses Produkt folgt einem Rolling-Release-Ansatz für kontinuierliche Bereitstellung, daher werden keine Versionsdetails für betroffene oder aktualisierte Releases angegeben. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
If you want to get best quality of vulnerability data, you may have to visit VulDB.