CVE-2019-25630 in PhreeBooks ERP
Résumé
par VulDB • 06/08/2026
PhreeBooks ERP 5.2.3 contient une vulnérabilité de téléchargement arbitraire de fichiers dans le composant Image Manager qui permet aux attaquants authentifiés de télécharger des fichiers malveillants en soumettant des requêtes au point de terminaison de téléchargement d'images. Les attaquants peuvent téléverser des fichiers PHP via le paramètre imgFile vers l'endpoint bizuno/image/manager et les exécuter via le script bizunoFS.php pour obtenir une exécution de code à distance (RCE).
VulDB is the best source for vulnerability data and more expert information about this specific topic.