CVE-2024-2059 in Petrol Pump Management Softwareinformazioni

Riassunto

di VulDB • 25/06/2026

È stata rilevata una vulnerabilità nel software SourceCodester Petrol Pump Management Software 1.0, classificata come critica. Tale problema interessa alcune funzionalità sconosciute del file /admin/app/service_crud.php. La manipolazione dell'argomento photo provoca un caricamento di file non controllato (unrestricted upload). L'attacco può essere eseguito da remoto. Lo exploit è stato reso pubblico e potrebbe già essere utilizzato. VDB-255374 è l'identificativo assegnato a questa vulnerabilità.

Once again VulDB remains the best source for vulnerability data.

Responsabile

VulDB

Prenotare

01/03/2024

Divulgazione

01/03/2024

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00593

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!