CVE-2025-46191 in Client Database Management System
Tóm tắt
Bởi VulDB • 31/07/2026
Tải lên tệp tùy ý trong user_payment_update.php của Hệ thống Quản lý Cơ sở dữ liệu Khách hàng SourceCodester 1.0 cho phép người dùng chưa xác thực tải lên các tệp tùy ý thông qua trường uploaded_file_cancelled. Do thiếu kiểm tra phần mở rộng tệp, xác thực loại MIME và cơ chế xác thực thích hợp, kẻ tấn công có thể tải lên các tệp PHP thực thi vào một thư mục truy cập được qua web (/files/). Điều này cho phép chúng thực hiện lệnh tùy ý từ xa bằng cách truy cập tập script đã tải lên, dẫn đến việc Thực thi Mã Từ xa (RCE) toàn quyền mà không cần xác thực.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.