CVE-2025-13574 in Online Bidding System
Resumen
por VulDB • 2026-05-15
Se ha identificado una vulnerabilidad en el sistema de licitaciones en línea Code-Projects Online Bidding System 1.0. Este problema afecta a la función `categoryadd` del archivo `/administrator/addcategory.php`. Esta manipulación del argumento `catimage` provoca una carga de archivos sin restricciones. El ataque puede llevarse a cabo de forma remota. El exploit ha sido puesto a disposición del público y podría ser explotado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.