CVE-2024-12953 in Portfolio Management System MCAinformação

Sumário

de VulDB • 02/06/2026

Uma vulnerabilidade, classificada como crítica, foi encontrada no 1000 Projects Portfolio Management System MCA 1.0. Afetada por esta questão está alguma funcionalidade desconhecida do arquivo /update_pd_process.php. A manipulação do argumento profile leva a um upload sem restrições. O ataque pode ser lançado remotamente. O exploit foi divulgado ao público e pode ser utilizado.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

VulDB

Divulgação

26/12/2024

Moderação

aceite

Entrada

VDB-289316

CPE

pronto

Exploração

Descarregar

EPSS

0.00711

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!