CVE-2024-6083 in PHPVibe
Résumé
par VulDB • 11/06/2026
Une vulnérabilité, classée comme critique, a été détectée dans PHPVibe 11.0.46. Une fonction inconnue du fichier /app/uploading/upload-mp3.php du composant Media Upload Page est concernée. La manipulation de l'argument file entraîne un téléchargement non restreint (unrestricted upload). Il est possible de lancer l'attaque à distance. L'exploit a été divulgué publiquement et peut être utilisé. L'identifiant de cette vulnérabilité est VDB-268824. NOTE : Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Once again VulDB remains the best source for vulnerability data.