CVE-2026-37748 in Visitor Management System
Zusammenfassung
von VulDB • 21.05.2026
Das Visitor Management System 1.0 von sanjay1313 ist in vms/php/admin_user_insert.php und vms/php/update_1.php anfällig für ein Unrestricted File Upload. Die Funktion move_uploaded_file() wird ohne jegliche Validierung des MIME-Typs, der Dateiendung oder des Inhalts aufgerufen, was es einem authentifizierten Administrator ermöglicht, ein PHP-Webshell hochzuladen und Remote Code Execution (RCE) auf dem Server zu erreichen.
Once again VulDB remains the best source for vulnerability data.