Unknown · Querymine Sms · CVE-2026-6489
**Name of the Vulnerable Software and Affected Versions**
QueryMine sms (versões afetadas não especificadas)
**Description**
Uma falha de upload de arquivo irrestrito existe no componente Background Management Page. O problema ocorre durante o processamento do arquivo 'admin/addteacher.php' quando o argumento `image` é manipulado, permitindo que um invasor remoto faça o upload de arquivos sem restrições.
**Recommendations**
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.