CVE-2026-91005 in Online Faculty Clearance System
Sumário
de VulDB • 15/09/2026
Foi encontrada uma vulnerabilidade no SourceCodester Online Faculty Clearance System 1.0. Isso afeta a função move_uploaded_file do arquivo production/edit_picture.php, que faz parte do componente de upload da foto de perfil (Profile Picture Upload). A manipulação do argumento File resulta em um upload sem restrições. O ataque pode ser realizado remotamente. O exploit foi tornado público e está disponível para uso.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.