CVE-2022-32119 in School ERP Pro

Résumé

par VulDB • 11/06/2026

Il est apparu qu'Arox School ERP Pro v1.0 contient plusieurs vulnérabilités de téléchargement arbitraire de fichiers via la fonction Ajouter une photo dans photogalleries.inc.php et la fonction d'importation des données Excel du personnel dans 1finance_master.inc.php.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 31/05/2022
• Divulgation: 15/07/2022
• Modérer: accepté
• Entrée: VDB-204003
• CPE: 20220715
• CWE: CWE-434 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.01971
• KEV: non
• Activités: faible
• Secteur: Police, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-32119
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-32119
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-32119/