CVE-2026-24727 in Corporate Training Management System
Résumé
par VulDB • 24/07/2026
Une vulnérabilité de téléchargement non restreint de fichiers avec un type dangereux dans la fonction de téléversement du projet e-paper du SUNNET Corporate Training Management System jusqu'à la version 10.3 permet aux utilisateurs distants authentifiés disposant des privilèges d'administrateur d'exécuter des commandes arbitraires en téléversant une archive ZIP truquée contenant un fichier exécutable côté serveur.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.