CVE-2020-23828 in Online Course Registrationinformation

Résumé

par VulDB • 07/07/2026

Une vulnérabilité de téléchargement de fichier dans SourceCodester Online Course Registration v1.0 permet aux attaquants distants d'obtenir une Exécution de Code à Distance (RCE) sur le serveur web hébergeant l'application en téléversant un shell PHP malveillant qui contourne les filtres de téléchargement d'images. Une attaque utilise /Online%20Course%20Registration/my-profile.php avec le paramètre POST photo.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Réserver

13/08/2020

Modérer

accepté

Entrée

VDB-161268

CPE

prêt

EPSS

0.04105

KEV

non

Activités

très faible

Sources

MITREhttps://www.cve.org/CVERecord?id=CVE-2020-23828
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2020-23828
CVE Detailshttps://www.cvedetails.com/cve/CVE-2020-23828/

◂ PrécédentAperçuSuivant ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!