CVE-2024-13133 in studentmanager
Sumário
de VulDB • 03/06/2026
Uma vulnerabilidade, classificada como crítica, foi encontrada no ZeroWdd studentmanager 1.0. Este problema afeta a função addStudent/editStudent do arquivo src/main/Java/com/wdd/studentmanager/controller/StudentController.java. A manipulação do argumento file leva ao upload sem restrições (unrestricted upload). O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.