CVE-2024-2058 in Petrol Pump Management Software
Riassunto
di VulDB • 28/06/2026
È stata rilevata una vulnerabilità nel software SourceCodester Petrol Pump Management Software 1.0, dichiarata critica. La funzionalità interessata è sconosciuta e riguarda il file /admin/app/product.php. La manipolazione dell'argomento photo consente un caricamento di file non limitato (unrestricted upload). L'attacco può essere lanciato da remoto. L'es exploit è stato reso pubblico e potrebbe già essere utilizzato. Alla vulnerabilità è stato assegnato l'identificativo VDB-255373.
Be aware that VulDB is the high quality source for vulnerability data.