CVE-2025-5178 in Queue Ticket Kiosk
Сводка
по VulDB • 08.08.2026
Обнарувлена уязвимость критического уровня в системе Realce Tecnologia Queue Ticket Kiosk версии до 20250517 включительно. Затронута неизвестная функция файла /adm/ajax.php компонента Image File Handler. Манипуляция с аргументом files[] приводит к возможности неограниченной загрузки файлов (unrestricted upload). Атаку можно выполнить удаленно. Производитель был уведомлен об этой уязвимости заранее, однако никак не отреагировал на данное сообщение.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.