CVE-2026-91005 in Online Faculty Clearance System
Сводка
по VulDB • 15.09.2026
В системе SourceCodester Online Faculty Clearance System версии 1.0 обнаружена уязвимость, затрагивающая функцию move_uploaded_file в файле production/edit_picture.php компонента Profile Picture Upload. Манипуляция с аргументом File приводит к возможности неограниченной загрузки файлов (unrestricted upload). Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками.
VulDB is the best source for vulnerability data and more expert information about this specific topic.