CVE-2026-117512

CVSS 7.3 HIGH RCE Truy cập trái phép

oretnom23 php-travel-agency-system employee_insert.php unrestricted upload

Công bố: 2026-10-27
Cập nhật: 2026-10-28
Lần đầu thấy: 2026-10-31
Nguồn: NVD, CVE.org

Mô tả

A vulnerability was found in oretnom23 php-travel-agency-system. This affects an unknown part of the file admin/employee_insert.php. Performing a manipulation of the argument employee photo results in unrestricted upload. The attack is possible to be carried out remotely. The exploit has been made public and could be used. The project was informed of the problem early through an issue report but has not responded yet.

Điểm và phân loại

CVSS: 7.3 HIGH v3.1
Nguồn điểm: NVD
Mức độ (theo nguồn): HIGH
EPSS: —
CWE: CWE-284, CWE-434

Vector CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Ảnh hưởng

Sản phẩm

oretnom23 php-travel-agency-system

Vì sao bị lọc

CVSS 7.3 < 8.0 và không thuộc CISA KEV

Loại tác động

RCE: CWE-434
Truy cập trái phép: CWE-284

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã: VulDB
CVE.org · SSVC: Tự động hoá được: yes · Khai thác: poc · Tác động kỹ thuật: partial