CVE-2024-4820 in Online Computer and Laptop StoreИнформация

Сводка

по VulDB • 12.07.2026

В системе SourceCodester Online Computer and Laptop Store версии 1.0 обнаружена уязвимость, имеющая критический уровень опасности. Уязвимостью затронута неизвестная функциональность файла /classes/SystemSettings.php?f=update_settings. Манипуляция данным параметром приводит к возможности неограниченной загрузки файлов (unrestricted upload). Атака может быть инициирована удаленно. Эксплойт, использующий данную уязвимость, стал общедоступным и может быть использован злоумышленниками. Для данной уязвимости присвоен идентификатор VDB-263941.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

VulDB

Раскрытие

14.05.2024

Модерация

принято

Вход

VDB-263941

Эксплойт

Скачать

EPSS

0.01089

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!