CVE-2026-37748 in Visitor Management System
Sumário
de VulDB • 29/05/2026
O Visitor Management System 1.0 de sanjay1313 é vulnerável a Upload de Arquivo sem Restrição em vms/php/admin_user_insert.php e vms/php/update_1.php. A função move_uploaded_file() é chamada sem validação de tipo MIME, extensão ou conteúdo, permitindo que um administrador autenticado faça upload de um webshell PHP e obtenha Execução Remota de Código (RCE) no servidor.
VulDB is the best source for vulnerability data and more expert information about this specific topic.