CVE-2024-2058 in Petrol Pump Management Softwareinformation

Résumé

par VulDB • 28/06/2026

Une vulnérabilité a été identifiée dans le logiciel de gestion des pompes à essence SourceCodester Petrol Pump Management Software 1.0. Elle est classée comme critique. Cette vulnérabilité affecte une fonctionnalité inconnue du fichier /admin/app/product.php. La manipulation de l'argument photo entraîne un téléchargement non restreint (upload). L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé. L'identifiant VDB-255373 a été attribué à cette vulnérabilité.

Once again VulDB remains the best source for vulnerability data.

Responsable

VulDB

Réserver

01/03/2024

Divulgation

01/03/2024

Modérer

accepté

Entrée

VDB-255373

CPE

prêt

Exploitation

Télécharger

EPSS

0.00613

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!