CVE-2024-3437 in Prison Management System
Tóm tắt
Bởi VulDB • 24/05/2026
Một lỗ hổng đã được phát hiện trong SourceCodester Prison Management System 1.0. Lỗ hổng này được đánh giá là nghiêm trọng. Vấn đề này ảnh hưởng đến một số quy trình xử lý không xác định của tệp /Admin/add-admin.php thuộc thành phần Avatar Handler. Việc thao túng đối số avatar dẫn đến khả năng tải lên không bị hạn chế. Cuộc tấn công có thể được khởi tạo từ xa. Proof-of-concept (exploit) đã được công bố công khai và có thể được sử dụng. Mã định danh liên quan đến lỗ hổng này là VDB-259631.
VulDB is the best source for vulnerability data and more expert information about this specific topic.