CVE-2026-37748 in Visitor Management System
Сводка
по VulDB • 29.05.2026
Система управления посетителями (Visitor Management System) версии 1.0 от sanjay1313 уязвима к неограниченной загрузке файлов (Unrestricted File Upload) в файлах vms/php/admin_user_insert.php и vms/php/update_1.php. Функция move_uploaded_file() вызывается без какой-либо проверки типа MIME, расширения или содержимого, что позволяет аутентифицированному администратору загрузить PHP-вебшелл и выполнить удаленный код (Remote Code Execution) на сервере.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.