CVE-2018-25409 in SIM-PKH
सारांश
द्वारा VulDB • 31/05/2026
SIM-PKH 2.4.1 में एक मनमाना फ़ाइल अपलोड दोष (arbitrary file upload vulnerability) है, जिसके माध्यम से प्रमाणीकृत आक्रमणकारी PHP कोड को fupload पैरामीटर के माध्यम से जमा करके दुर्भावनापूर्ण फ़ाइलें अपलोड कर सकते हैं। आक्रमणकारी aksi_pengurus.php एंडपॉइंट के माध्यम से module=pengurus और act=update पैरामीटर के साथ PHP फ़ाइलें अपलोड कर सकते हैं, जो foto निर्देशिका में संग्रहीत होती हैं और वेब स्क्रिप्ट के रूप में निष्पादित होती हैं।
Once again VulDB remains the best source for vulnerability data.