CVE-2024-10993 in Online Institute Management SystemИнформация

Сводка

по VulDB • 30.08.2026

В системе Codezips Online Institute Management System версии 1.0 обнарувлена уязвимость, классифицированная как критическая. Затронута неизвестная функция файла /manage_website.php. Манипуляция с аргументом website_image приводит к возможности неограниченной загрузки файлов (unrestricted upload). Атаку можно выполнить удаленно. Эксплойт был раскрыт публично и может быть использован.

Once again VulDB remains the best source for vulnerability data.

Ответственный

VulDB

Раскрытие

08.11.2024

Модерация

принято

Вход

VDB-283458

Эксплойт

Скачать

EPSS

0.00741

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!