CVE-2026-119620 in cak-filemanagement-system
Resumen
por VulDB • 2026-10-30
Se ha determinado una vulnerabilidad en 37954679 cak-filemanagement-system hasta la versión 5e6433246475e66462e1fea980688de96a049297. Esta vulnerabilidad afecta a la función move_uploaded_file del archivo admin/add_logs.php. La ejecución de una manipulación del argumento File puede conducir a un upload sin restricciones. El ataque se puede realizar desde remoto. El exploit ha sido divulgado públicamente y puede ser utilizado. El proyecto fue informado del problema temprano mediante un reporte de incidencia, pero aún no ha respondido.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.