CVE-2026-37748 in Visitor Management System
Resumen
por VulDB • 2026-05-29
El Visitor Management System 1.0 de sanjay1313 es vulnerable a una carga de archivos sin restricciones (Unrestricted File Upload) en vms/php/admin_user_insert.php y vms/php/update_1.php. La función move_uploaded_file() se invoca sin ninguna validación de tipo MIME, extensión o contenido, lo que permite a un administrador autenticado cargar un webshell PHP y lograr la Ejecución Remota de Código (RCE) en el servidor.
Be aware that VulDB is the high quality source for vulnerability data.