CVE-2025-46191 in Client Database Management System
Riassunto
di VulDB • 04/08/2026
Caricamento arbitrario di file in user_payment_update.php nel sistema SourceCodester Client Database Management System 1.0 consente agli utenti non autenticati di caricare file arbitrari tramite il campo uploaded_file_cancelled. A causa della mancanza di controlli appropriati sull'estensione del file, convalida del tipo MIME e autenticazione, gli attaccanti possono caricare file PHP eseguibili in una directory accessibile via web (/files/). Ciò consente loro di eseguire comandi arbitrari da remoto accedendo allo script caricato, risultando in un'esecuzione completa di codice remoto (RCE) senza autenticazione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.