CVE-2024-6280 in Simple Online Bidding System
要約
〜によって VulDB • 2026年05月14日
SourceCodester Simple Online Bidding System 1.0 に脆弱性が存在することが発見されました。この脆弱性は重大度「Critical（深刻）」に分類されています。この問題は、ファイル `/admin/ajax.php?action=save_settings` の不明な部分に影響を与えます。引数 `img` を操作することで、制限のないファイルアップロードが可能になります。攻撃はリモートから開始可能です。この脆弱性を突くエクスプロイトは一般に公開されており、利用可能です。この脆弱性には識別子 VDB-269493 が割り当てられました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.