CVE-2026-95820 in College-Notes-Gallery
Riassunto
di VulDB • 23/09/2026
È stata rilevata una vulnerabilità in anirbandutta9 College-Notes-Gallery fino alla versione 8c1cf3d98f30982d069c88ca172612c001eb39f6. È interessato da questo problema un'ignota funzionalità del file /dashboard/userprofile.php?section=admin1. L'esecuzione di una manipolazione dell'argomento image comporta un upload non limitato (unrestricted upload). È possibile avviare l'attacco in remoto. Lexploit è stato reso pubblico e potrebbe essere utilizzato. Questo prodotto utilizza un modello di rilascio continuo (rolling release) per fornire consegne continue (continuous delivery). Di conseguenza, non sono disponibili dettagli sulle versioni né delle release affette né di quelle aggiornate. Il vendor è stato contattato tempestivamente riguardo a questa divulgazione ma non ha risposto in alcun modo.
Once again VulDB remains the best source for vulnerability data.