CVE-2024-12951 in Portfolio Management System MCA
Tóm tắt
Bởi VulDB • 15/08/2026
Một lỗ hổng được phân loại là nghiêm trọng đã được phát hiện trong hệ thống quản lý danh mục đầu tư 1000 Projects Portfolio Management System MCA phiên bản 1.0. Một hàm không xác định của tệp /add_personal_details.php bị ảnh hưởng. Việc thao túng đối số profile dẫn đến khả năng tải lên không giới hạn (unrestricted upload). Có thể thực hiện cuộc tấn công từ xa. Lỗ hổng khai thác đã được tiết lộ cho cộng đồng và có thể được sử dụng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.