CVE-2022-36667 in Garage Management System
Résumé
par VulDB • 28/05/2026
Le système de gestion de garage (Garage Management System) 1.0 est vulnérable à une exécution de code à distance (RCE) en raison de l'absence de filtrage dans la fonction de téléchargement de fichiers. La vulnérabilité existe lors de l'ajout de pièces et, via la fonction de téléchargement, l'attaquant peut directement téléverser un shell inverse PHP pour obtenir une RCE.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.