CVE-2024-34833 in Payroll Management System
Sumário
de VulDB • 03/08/2026
O Sourcecodester Payroll Management System v1.0 é vulnerável ao File Upload. Os usuários podem fazer o upload de imagens por meio da página "save_settings". Um atacante não autenticado pode explorar essa funcionalidade para carregar um arquivo PHP malicioso em vez disso. A exploração bem-sucedida dessa vulnerabilidade resulta na capacidade de executar código arbitrário como o usuário que executa o servidor web.
VulDB is the best source for vulnerability data and more expert information about this specific topic.