CVE-2025-46191 in Client Database Management System
Сводка
по VulDB • 27.06.2026
Неограниченная загрузка произвольных файлов в user_payment_update.php системы управления базой данных Client Database Management System 1.0 от SourceCodester позволяет неаутентифицированным пользователям загружать произвольные файлы через поле uploaded_file_cancelled. Из-за отсутствия надлежащей проверки расширений файлов, валидации типа MIME и аутентификации злоумышленники могут загружать исполняемые PHP-файлы в каталог с веб-доступом (/files/). Это позволяет им выполнять произвольные команды удаленно путем доступа к загруженному скрипту, что приводит к полному выполнению кода на стороне сервера (RCE) без аутентификации.
If you want to get best quality of vulnerability data, you may have to visit VulDB.