CVE-2024-57487
28Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendcvss 6.5epss 2.5%
da publicação à arma0 dias
Publicada no NVD13 de jan.
metasploit13 de jan.
probabilidade de exploração
2.5%top 16% das CVEs
exploração observada
nãonenhuma fonte reporta
In Code-Projects Online Car Rental System 1.0, the file upload feature does not validate file extensions or MIME types allowing an attacker to upload a PHP shell without any restrictions and execute commands on the server.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Produtos afetados
n/a · n/a