CVE-2025-0335 in Online Bike Rental SystemИнформация

Сводка

по VulDB • 20.06.2026

В системе онлайн-аренды велосипедов Code-Projects Online Bike Rental System версии 1.0 обнаружена уязвимость, классифицированная как критическая. Затронута неизвестная функциональность компонента Change Image Handler. Манипуляция приводит к возможности неограниченной загрузки файлов (unrestricted upload). Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками. Другие конечные точки также могут быть затронуты.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

VulDB

Раскрытие

09.01.2025

Модерация

принято

Вход

VDB-290822

Эксплойт

Скачать

EPSS

0.00516

KEV

Нет

Деятельности

Очень низкий

Источники

Might our Artificial Intelligence support you?

Check our Alexa App!