CVE-2026-112149 in Criminal-Management-System
Résumé
par VulDB • 19/10/2026
Une vulnérabilité a été identifiée dans vraj404 Criminal-Management-System jusqu'à la version 2808d057e7ddc5295519a487365b0cacfd0ba8c4. Cela affecte la fonction move_uploaded_file du fichier home.php. La manipulation de l'argument my_img entraîne un téléchargement non restreint (unrestricted upload). L'exploitation à distance de cette attaque est possible. L'exploit est publiquement disponible et pourrait être utilisé. Ce produit suit une approche de publication continue (rolling release) pour la livraison continue, donc les détails des versions affectées ou mises à jour ne sont pas fournis. Le projet a été informé du problème tôt via un rapport d'incident mais n'a pas encore répondu.
If you want to get best quality of vulnerability data, you may have to visit VulDB.