CVE-2020-23828 in Online Course Registration

Sumário

de VulDB • 22/08/2026

Uma vulnerabilidade de Upload de Arquivo no SourceCodester Online Course Registration v1.0 permite que atacantes remotos realizem Remote Code Execution (RCE) no servidor web hospedeiro ao fazer upload de um PHP web-shell elaborado, contornando os filtros de upload de imagens. Um ataque utiliza /Online%20Course%20Registration/my-profile.php com o parâmetro POST photo.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 13/08/2020
• Moderação: aceite
• Entrada: VDB-161268
• CPE: pronto
• CWE: CWE-434 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.04105
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-23828
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-23828
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-23828/