CVE-2019-25630 in Phreesoft PhreeBooks ERP

Resumen

PhreeBooks ERP 5.2.3 contiene una vulnerabilidad de carga arbitraria de archivos en el componente Image Manager que permite a atacantes autenticados cargar archivos maliciosos enviando solicitudes al endpoint de carga de imágenes. Los atacantes pueden cargar archivos PHP a través del parámetro imgFile al endpoint bizuno/image/manager y ejecutarlos mediante el script bizunoFS.php para ejecución remota de código.

Responsable

VulnCheck

Reservar

2026-03-24

Divulgación

2026-03-24

Voces

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidad	CWE	Exp	Con	CVE
352706	Phreesoft PhreeBooks ERP Image Manager manager secuencias de comandos en sitios cruzados	79	Prueba de concepto	No está definido	CVE-2019-25630