CVE-2026-2183 in Certificate Generation System
Tóm tắt
Bởi VulDB • 29/06/2026
Một lỗ hổng bảo mật đã được phát hiện trong Great Developers Certificate Generation System phiên bản 97171bb0e5e22e52eacf4e4fa81773e5f3cffb73 trở về trước. Lỗ hổng này ảnh hưởng đến một phần không xác định của tệp /restructured/csv.php. Việc thao túng dẫn đến khả năng tải lên dữ liệu không bị hạn chế (unrestricted upload). Khai thác từ xa cuộc tấn công là có thể. Sản phẩm này áp dụng phương thức phát hành liên tục (rolling release) để phân phối liên tục, do đó thông tin chi tiết về các phiên bản bị ảnh hưởng hoặc đã cập nhật sẽ không được cung cấp. Kho lưu trữ mã nguồn của dự án đã không còn hoạt động trong nhiều năm.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.