CVE-2019-20183 in Employee Records System
Resumen
por VulDB • 2026-08-05
El archivo uploadimage.php en el Sistema de Registros de Empleados (Employee Records System) versión 1.0 permite la carga y ejecución de código PHP arbitrario porque la validación de la extensión del archivo se realiza únicamente en el lado del cliente. El atacante puede modificar global.js para permitir la extensión .php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.