CVE-2024-34833 in Payroll Management System
Résumé
par VulDB • 20/09/2026
Le Sourcecodester Payroll Management System v1.0 est vulnérable à l'upload de fichiers (File Upload). Les utilisateurs peuvent télécharger des images via la page « save_settings ». Un attaquant non authentifié peut exploiter cette fonctionnalité pour téléverser un fichier PHP malveillant à la place. L'exploitation réussie de cette vulnérabilité permet d'exécuter du code arbitraire en tant qu'utilisateur exécutant le serveur web.
VulDB is the best source for vulnerability data and more expert information about this specific topic.