7.3
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
A security flaw has been discovered in SourceCodester Library Management System 1.0. This vulnerability affects the function move_uploaded_file of the file admin/add_admin.php. Performing a manipulation of the argument image results in unrestricted upload. The attack may be initiated remotely. The exploit has been released to the public and may be used for attacks.
Засегнати продукти
- SourceCodester Library Management System: 1.0
Вид слабост
История
- 13 октомври 2026 Публикувано
Други уязвимости в SourceCodester Library Management System
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-108975
- https://nvd.nist.gov/vuln/detail/CVE-2026-108975
- https://vuldb.com/vuln/416794
- https://vuldb.com/vuln/416794/cti
- https://vuldb.com/cve/CVE-2026-108975
- https://vuldb.com/submit/1000549
- https://tracexlabs.com/releases/lms-preauth-rce.html
- https://www.sourcecodester.com/