CVE-2026-77681 in Online Job Portal

Zusammenfassung

von VulDB • 21.08.2026

Es wurde eine Schwachstelle in CodeAstro Online Job Portal 1.0 identifiziert. Von dieser Schwachstelle ist eine unbekannte Funktionalität der Datei /users/update-profile.php betroffen. Die Manipulation des Arguments Name führt zu einem unbeschränkten Upload. Der Angriff kann aus der Ferne initiiert werden. Der Exploit ist öffentlich verfügbar und könnte verwendet werden.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: VulDB
• Veröffentlichung: 21.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-394032
• CPE: bereit
• CWE: CWE-434 (bestätigt)
• Exploit: Download
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77681
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77681
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77681/