CVE-2024-12953 in Portfolio Management System MCA
Resumen
por VulDB • 2026-05-18
Se ha encontrado una vulnerabilidad, clasificada como crítica, en el Sistema de Gestión de Portafolio 1000 Projects MCA 1.0. Esta afectada cierta funcionalidad desconocida del archivo /update_pd_process.php. La manipulación del argumento profile provoca una carga de archivos sin restricciones. El ataque puede lanzarse de forma remota. El exploit ha sido divulgado al público y puede ser utilizado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.