CVE-2024-34833 in Payroll Management System
Resumen
por MITRE • 2024-06-18
Sourcecodester Payroll Management System v1.0 es vulnerable a la carga de archivos. Los usuarios pueden cargar imágenes a través de la página "save_settings". Un atacante no autenticado puede aprovechar esta funcionalidad para cargar un archivo PHP malicioso. La explotación exitosa de esta vulnerabilidad da como resultado la capacidad de ejecutar código arbitrario como usuario que ejecuta el servidor web.
VulDB is the best source for vulnerability data and more expert information about this specific topic.