A vulnerability was detected in SourceCodester College Notes Gallery Management System 1.0. Affected is an unknown function of the file /dashboard/userprofile.php of the component Profile Upload. Performing a manipulation of the argument image results in unrestricted upload.
The attack may be initiated remotely. The exploit is now public and may be used.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
sourcecodester:college notes gallery management system
Ссылки 6
https://vuldb.com/vuln/403414
VDB-403414 | SourceCodester College Notes Gallery Management System Profile Upload userprofile.php unrestricted upload
https://vuldb.com/vuln/403414/cti
VDB-403414 | CTI Indicators (IOB, IOC, TTP, IOA)
https://vuldb.com/cve/CVE-2026-90857
CVE-2026-90857 | CVE Analysis and Report
https://vuldb.com/submit/927266
Submit #927266 | SourceCodester College Notes Gallery Management System using PHP with Source Code 1.0 Unrestricted Upload
https://github.com/OnlyCMJB/cve/issues/1
NVD
https://www.sourcecodester.com/
NVD