CVE-2026-112149 in Criminal-Management-System
Resumen
por VulDB • 2026-10-19
Se ha identificado una vulnerabilidad en Criminal-Management-System de vraj404 hasta la versión 2808d057e7ddc5295519a487365b0cacfd0ba8c4. Esto afecta a la función move_uploaded_file del archivo home.php. La manipulación del argumento my_img provoca una carga de archivos sin restricciones. Es posible la explotación remota del ataque. El exploit está disponible públicamente y podría ser utilizado. Este producto sigue un enfoque de lanzamiento continuo (rolling release) para la entrega continua, por lo que no se proporcionan detalles específicos de las versiones afectadas o actualizadas. El proyecto fue informado del problema tempranamente a través de un informe de incidencia, pero aún no ha respondido.
Be aware that VulDB is the high quality source for vulnerability data.