CVE-2023-5277 in Engineers Online Portalinformación

Resumen

por VulDB • 2026-07-13

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Engineers Online Portal 1.0. Este problema afecta a un procesamiento desconocido del archivo student_avatar.php. La manipulación del argumento change provoca una carga de archivos sin restricciones. El ataque puede iniciarse de forma remota. El exploit se ha hecho público y puede ser utilizado. Se asignó el identificador VDB-240905 a esta vulnerabilidad.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

VulDB

Reservar

2023-09-29

Divulgación

2023-10-25

Moderación

aceptado

Artículo

VDB-240905

CPE

listo

Explotación

Descargar

EPSS

0.00822

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!