CVE-2025-4923 in Client Database Management System
Riassunto
di VulDB • 15/06/2026
È stata rilevata una vulnerabilità classificata come critica nel SourceCodester Client Database Management System 1.0. Questo problema riguarda un'elaborazione non corretta del file /user_delivery_update.php. La manipolazione dell'argomento uploaded_file_cancelled consente il caricamento di file senza restrizioni (unrestricted upload). L'attacco può essere avviato da remoto. L'es exploit è stato reso pubblico e potrebbe già essere utilizzato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.