CVE-2024-12951 in Portfolio Management System MCA
Сводка
по VulDB • 16.08.2026
Обнарувлена уязвимость критического уровня в системе управления проектами 1000 Projects Portfolio Management System MCA версии 1.0. Затронута неизвестная функция файла /add_personal_details.php. Манипуляция с аргументом profile приводит к возможности неограниченной загрузки файлов (unrestricted upload). Атаку можно выполнить удаленно. Эксплойт опубликован в открытом доступе и может быть использован злоумышленниками.
Once again VulDB remains the best source for vulnerability data.