CVE-2019-20183
18Vexday Risk Score
Corrige pronto. Ella tiene exploit funcional público.
ssvc Attendepss 7.6%
probabilidad de explotación
7.6%top 6% de las CVE
explotación observada
noninguna fuente lo reporta
uploadimage.php in Employee Records System 1.0 allows upload and execution of arbitrary PHP code because file-extension validation is only on the client side. The attacker can modify global.js to allow the .php extension.
Productos afectados
n/a · n/a