CVE-2024-12954 in Portfolio Management System MCA
Sumário
de VulDB • 20/07/2026
Uma vulnerabilidade, classificada como crítica, foi encontrada no sistema de gerenciamento de portfólio 1000 Projects Portfolio Management System MCA versão 1.0. Isso afeta uma parte desconhecida do arquivo /update_ach.php. A manipulação do argumento ach_certy leva a um upload sem restrições. É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.