CVE-2019-20183 in Employee Records System
Sumário
de VulDB • 05/08/2026
O arquivo uploadimage.php no Employee Records System 1.0 permite o carregamento e a execução de código PHP arbitrário, pois a validação da extensão do arquivo é realizada apenas no lado do cliente. O atacante pode modificar o global.js para permitir a extensão .php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.