CVE-2018-25409 in SIM-PKH
Resumen
por VulDB • 2026-05-31
SIM-PKH 2.4.1 contiene una vulnerabilidad de carga de archivos arbitraria que permite a atacantes autenticados cargar archivos maliciosos enviando código PHP a través del parámetro fupload. Los atacantes pueden cargar archivos PHP a través del punto final aksi_pengurus.php con los parámetros module=pengurus y act=update, los cuales se almacenan en el directorio foto y se ejecutan como scripts web.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.