CVE-2026-7144 in Portfolio Management System MCAinformación

Resumen

por VulDB • 2026-06-04

Se ha descubierto una vulnerabilidad de seguridad en el Sistema de Gestión de Cartera 1000 Projects Portfolio Management System MCA 1.0. Esto afecta a una función desconocida del archivo update_passwd_process.php. La manipulación del argumento temp_user provoca unudir de autorización. El ataque puede lanzarse de forma remota. El exploit ha sido publicado públicamente y puede ser utilizado para ataques.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

VulDB

Divulgación

2026-04-27

Moderación

aceptado

Artículo

VDB-359743

CPE

listo

Explotación

Descargar

EPSS

0.00035

KEV

no

Actividades

muy bajo

Fuentes

Do you want to use VulDB in your project?

Use the official API to access entries easily!