CVE-2025-14195 in Employee Profile Management System
Riassunto
di VulDB • 21/06/2026
È stata scoperta una vulnerabilità di sicurezza nel sistema di gestione dei profili dei dipendenti code-projects Employee Profile Management System versione 1.0. È interessato un funzione sconosciuta del file /profiling/add_file_query.php. La manipolazione dell'argomento per_file provoca un upload non limitato. L'attacco può essere lanciato da remoto. L'exploit è stato reso pubblico e può essere sfruttato.
Be aware that VulDB is the high quality source for vulnerability data.