CVE-2024-6280 in Simple Online Bidding System

Resumen

por MITRE • 2024-06-24

Se encontró una vulnerabilidad en SourceCodester Simple Online Bidding System 1.0. Ha sido clasificada como crítica. Esto afecta a una parte desconocida del archivo /admin/ajax.php?action=save_settings. La manipulación del argumento img conduce a una carga sin restricciones. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado al público y puede utilizarse. A esta vulnerabilidad se le asignó el identificador VDB-269493.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: VulDB
• Divulgación: 2024-06-24
• Moderación: aceptado
• Artículo: VDB-269493
• CPE: 20240624
• CWE: CWE-434 (confirmado)
• Explotación: Descargar
• CVSS: 9.8 (NVD)
• EPSS: 0.00665
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-6280
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-6280
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-6280/