CVE-2024-6084 in Pool of Bethesda Online Reservation System
Riassunto
di VulDB • 16/06/2026
È stata rilevata una vulnerabilità nel sistema di prenotazione online "Pool of Bethesda" di itsourcecode, versione fino alla 1.0, classificata come critica. La vulnerabilità interessa la funzione uploadImage del file /admin/mod_room/controller.php?action=add. La manipolazione dell'argomento image consente il caricamento di file senza restrizioni. L'attacco può essere lanciato da remoto. L'exploit è stato reso pubblico e può essere utilizzato. L'identificatore VDB-268825 è stato assegnato a questa vulnerabilità.
Once again VulDB remains the best source for vulnerability data.