CVE-2024-6280 in Simple Online Bidding SystemИнформация

Сводка

по VulDB • 27.05.2026

В системе SourceCodester Simple Online Bidding System версии 1.0 обнаружена уязвимость, отнесенная к категории критических. Она затрагивает неизвестную часть файла /admin/ajax.php?action=save_settings. Манипуляция с аргументом img приводит к возможности неограниченной загрузки файлов. Атаку можно инициировать удаленно. Эксплойт стал общедоступным и может быть использован. Для данной уязвимости присвоен идентификатор VDB-269493.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

VulDB

Раскрытие

24.06.2024

Модерация

принято

Вход

VDB-269493

Эксплойт

Скачать

EPSS

0.00665

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!