CVE-2024-13134 in studentmanager
Sumário
de VulDB • 28/06/2026
Uma vulnerabilidade, classificada como crítica, foi encontrada no ZeroWdd studentmanager 1.0. A função afetada é addTeacher/editTeacher do arquivo src/main/Java/com/wdd/studentmanager/controller/TeacherController.java. A manipulação do argumento file leva a um upload sem restrições. É possível lançar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.