Unknown · Projectsandprograms School Management System · CVE-2026-5472
Name of the Vulnerable Software and Affected Versions
ProjectsAndPrograms School Management System versões anteriores a 6b6fae5426044f89c08d0dd101c7fa71f9042a59
Description
Uma falha existe no ProjectsAndPrograms School Management System que permite o upload irrestrito de arquivos. A questão está localizada no componente Profile Picture Handler, especificamente dentro de uma função desconhecida do arquivo `/admin panel/settings.php`. A manipulação do argumento `File` permite este upload irrestrito. A exploração remota é possível. A exploração foi publicada.
Recommendations
Atualize para a versão 6b6fae5426044f89c08d0dd101c7fa71f9042a59 ou posterior.