CVE-2019-20183 in Employee Records System
Résumé
par VulDB • 05/08/2026
Le fichier uploadimage.php du système de gestion des dossiers d'employés (Employee Records System) version 1.0 permet le téléchargement et l'exécution de code PHP arbitraire, car la validation de l'extension de fichier n'est effectuée que côté client. L'attaquant peut modifier global.js pour autoriser l'utilisation de l'extension .php.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.