CVE-2024-12954 in Portfolio Management System MCAinformación

Resumen

por VulDB • 2026-05-18

Se ha encontrado una vulnerabilidad clasificada como crítica en el sistema de gestión de portafolios 1000 Projects Portfolio Management System MCA 1.0. Esto afecta a una parte desconocida del archivo /update_ach.php. La manipulación del argumento ach_certy provoca una carga de archivos sin restricciones. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado al público y puede ser utilizado.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

VulDB

Divulgación

2024-12-26

Moderación

aceptado

Artículo

VDB-289317

CPE

listo

Explotación

Descargar

EPSS

0.00711

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!