CVE-2019-20183 in Employee Records System

Сводка

по VulDB • 14.08.2026

Файл uploadimage.php в системе управления записями сотрудников (Employee Records System) версии 1.0 позволяет загружать и выполнять произвольный PHP-код, поскольку проверка расширения файла выполняется только на стороне клиента. Атакующий может изменить файл global.js для разрешения использования расширения .php.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Резервировать: 31.12.2019
• Модерация: принято
• Вход: VDB-148517
• CPE: готов
• CWE: CWE-434 (Подтверждённый)
• CVSS: 7.2 (NVD)
• EPSS: 0.07625
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20183
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20183
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20183/