PT-2026-47008 · Code Projects · Vehicle Management System

Imad Alvi · Publicado 2026-06-05 · Atualizado 2026-06-07 · CVE-2026-11344

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas code-projects Vehicle Management System versão 1.0

Descrição Um problema de upload de arquivo irrestrito existe no componente New Driver Registration Form, no arquivo 'newdriver.php'. Um invasor remoto pode realizar isso manipulando o argumento photo, permitindo o upload de arquivos não autorizados.

Recomendações Atualize o code-projects Vehicle Management System para uma versão que resolva este problema. Como medida paliativa temporária, restrinja o acesso ao arquivo 'newdriver.php' ou ao componente New Driver Registration Form.

Exploit

Correção

Improper Access Control

Unrestricted File Upload

Enumeração de Fraquezas

CWE-284

CWE-434

Identificadores relacionados

CVE-2026-11344

Produtos afetados

Vehicle Management System

Referências · 9

• 🔥❌ https://github.com/Xmyronn/Vehicle-Management-System-In-PHP---Unauthenticated-Remote-Code-Execution.git · Exploit, Deleted
• https://nvd.nist.gov/vuln/detail/CVE-2026-11344 · Nota de Segurança
• https://twitter.com/HugoValters/status/2063599880837181864 · Publicação no Twitter
• https://code-projects.org · Nota
• https://vuldb.com/vuln/368884/cti · Nota
• https://twitter.com/VulmonFeeds/status/2063006848920244515 · Publicação no Twitter
• https://vuldb.com/submit/833153 · Nota
• https://vuldb.com/vuln/368884 · Nota
• https://vuldb.com/cve/CVE-2026-11344 · Nota