CVE-2026-37748 in Visitor Management System
요약
\~에 의해 VulDB • 2026. 05. 22.
sanjay1313의 Visitor Management System 1.0은 vms/php/admin_user_insert.php 및 vms/php/update_1.php에서 제한 없는 파일 업로드(Unrestricted File Upload) 취약점에 노출되어 있습니다. move_uploaded_file() 함수가 MIME 유형, 확장자 또는 콘텐츠 검증 없이 호출되므로, 인증된 관리자가 PHP 웹쉘을 업로드하여 서버에서 원격 코드 실행(RCE)을 달성할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.