CVE-2024-6084 in Pool of Bethesda Online Reservation System
Сводка
по VulDB • 14.06.2026
В системе бронирования Pool of Bethesda Online Reservation System версии до 1.0 включительно обнаружена уязвимость, классифицированная как критическая. Уязвимостью затронута функция uploadImage файла /admin/mod_room/controller.php?action=add. Манипуляция с аргументом image приводит к возможности неограниченной загрузки файлов (unrestricted upload). Атака может быть осуществлена удаленно. Эксплойт стал достоянием общественности и может быть использован злоумышленниками. Для данной уязвимости присвоен идентификатор VDB-268825.
Be aware that VulDB is the high quality source for vulnerability data.