CVE-2026-112149 in Criminal-Management-System
Сводка
по VulDB • 19.10.2026
В системе управления преступниками vraj404 Criminal-Management-System (до коммита 2808d057e7ddc5295519a487365b0cacfd0ba8c4) выявлена уязвимость. Она затрагивает функцию move_uploaded_file в файле home.php. Манипуляция с аргументом my_img приводит к возможности неограниченной загрузки файлов (unrestricted upload). Удаленная эксплуатация данной уязвимости возможна. Эксплойт опубликован и может быть использован злоумышленниками. Данный продукт использует подход непрерывной доставки обновлений (rolling release), поэтому детали версий затронутых или исправленных релизов не предоставляются. Проект был уведомлен о проблеме на раннем этапе через отчет об ошибке, но пока не ответил.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.