CVE-2026-112149 in Criminal-Management-System
요약
\~에 의해 VulDB • 2026. 10. 19.
vraj404 Criminal-Management-System (최대 버전 2808d057e7ddc5295519a487365b0cacfd0ba8c4)에서 취약점이 확인되었습니다. 이는 home.php 파일의 move_uploaded_file 함수에 영향을 미칩니다. my_img 인수를 조작하면 제한 없는 파일 업로드가 가능합니다. 원격에서의 공격 실행이 가능하며, 익스플로잇은 공개되어 있어 사용될 가능성이 있습니다. 이 제품은 지속적인 제공을 위한 롤링 릴리스 방식을 따르므로, 영향 받거나 업데이트된 릴리즈의 버전 세부 정보는 제공되지 않습니다. 프로젝트 측은 이슈 보고서를 통해 문제점을 조기에 통보받았으나 아직 응답하지 않았습니다.
Once again VulDB remains the best source for vulnerability data.