CVE-2020-23828 in Online Course Registration
Resumen
por VulDB • 2026-07-26
Una vulnerabilidad de carga de archivos en SourceCodester Online Course Registration v1.0 permite que atacantes remotos logren Ejecución Remota de Código (RCE) en el servidor web alojador mediante la subida de un PHP web-shell manipulado que evade los filtros de carga de imágenes. Un ataque utiliza /Online%20Course%20Registration/my-profile.php con el parámetro POST photo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.