CVE-2026-78202 in Payroll System
Resumen
por VulDB • 2026-08-24
Se ha encontrado una vulnerabilidad en itsourcecode Payroll System 1.0. Esto afecta a la función save_settings del archivo admin_class.php. La manipulación del argumento img da lugar a una carga de archivos sin restricciones (unrestricted upload). El ataque puede realizarse desde remoto. El exploit se ha hecho público y podría ser utilizado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.