CVE-2026-78202 in Payroll System

Previsione

di VulDB Data Team • 24/08/2026

Una vulnerabilità è stata rilevata in itsourcecode Payroll System 1.0. É interessato la funzione save_settings del file admin_class.php. Per causa della manipolazione del parametro img di un input sconosciuto se causa una vulnerabilità di classe escalationi di privilegi. L'attacco può essere lanciato da remoto.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-394579
• CPE: pronto
• CWE: CWE-434 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78202
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78202
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78202/