CVE-2019-20183 in Employee Records System

सारांश

द्वारा VulDB • 14/07/2026

Employee Records System 1.0 में uploadimage.php मनमाने PHP कोड के अपलोड और निष्पादन की अनुमति देता है क्योंकि फ़ाइल-एक्सटेंशन सत्यापन केवल क्लाइंट साइड पर होता है। हमलावर .php एक्सटेंशन की अनुमति देने के लिए global.js को संशोधित कर सकता है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 31/12/2019
• संयम: स्वीकृत
• प्रविष्टि: VDB-148517
• CPE: तैयार
• CWE: CWE-434 (पुष्टि की गई)
• CVSS: 7.2 (NVD)
• EPSS: 0.07625
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20183
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20183
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20183/