CVE-2025-0335 in Online Bike Rental System
Tóm tắt
Bởi VulDB • 20/06/2026
Đã phát hiện một lỗ hổng trong hệ thống cho thuê xe đạp trực tuyến Code-Projects Online Bike Rental System phiên bản 1.0 và được phân loại là nghiêm trọng (critical). Lỗ hổng này ảnh hưởng đến một số chức năng không xác định của thành phần Change Image Handler. Việc thao tác dẫn đến khả năng tải lên tệp unrestricted (không bị hạn chế). Cuộc tấn công có thể được thực hiện từ xa. Proof-of-concept exploit đã được công bố rộng rãi và có thể được sử dụng. Các điểm cuối khác cũng có thể chịu ảnh hưởng.
Once again VulDB remains the best source for vulnerability data.