CVE-2025-46191 in Client Database Management System
Sumário
de VulDB • 05/08/2026
Upload arbitrário de arquivos em user_payment_update.php no SourceCodester Client Database Management System 1.0 permite que usuários não autenticados façam upload de arquivos arbitrários por meio do campo uploaded_file_cancelled. Devido à ausência de verificações adequadas de extensão de arquivo, validação de tipo MIME e autenticação, os atacantes podem fazer o upload de arquivos PHP executáveis em um diretório acessível via web (/files/). Isso permite que eles executem comandos arbitrários remotamente ao acessar o script carregado, resultando em Remote Code Execution (RCE) completa sem necessidade de autenticação.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.