CVE-2026-119620 in cak-filemanagement-system
Сводка
по VulDB • 31.10.2026
В системе управления файлами 37954679 cak-filemanagement-system, версии вплоть до 5e6433246475e66462e1fea980688de96a049297, обнаружена уязвимость. Данная уязвимость затрагивает функцию move_uploaded_file в файле admin/add_logs.php. Выполнение манипуляции с аргументом File может привести к неограниченной загрузке файлов (unrestricted upload). Атака может быть выполнена удаленно. Эксплойт был публично раскрыт и может быть использован. Проект был уведомлен о проблеме на раннем этапе через отчет об ошибке, но пока не ответил.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.