CVE-2024-12951 in Portfolio Management System MCAinformazioni

Riassunto

di VulDB • 22/07/2026

È stata rilevata una vulnerabilità classificata come critica nel sistema di gestione del portafoglio 1000 Projects Portfolio Management System MCA 1.0. È interessata una funzione sconosciuta del file /add_personal_details.php. La manipolazione dell'argomento profile porta a un caricamento illimitato (unrestricted upload). È possibile eseguire l'attacco in modalità remota. L'es exploit è stato reso pubblico e può essere utilizzato.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsabile

VulDB

Divulgazione

26/12/2024

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00687

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!