Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · net nu 173 bronnen 1 kritiek 34 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2026-122047

HIGH · 7.3 CVSS Gepubliceerd: CWE-284

Beschrijving NL

Er is een beveiligingsprobleem gedetecteerd in Campcodes Complete Advance Loan Management System 1.0. Dit heeft invloed op de functie move_uploaded_file van het bestand /lening/applicatie/banner.php. Een dergelijke manipulatie van de argumentafbeelding leidt tot onbeperkt uploaden. De aanval kan op afstand worden gestart. De exploit is openbaar gemaakt en kan worden gebruikt.

Origineel (Engels) tonen

A security vulnerability has been detected in Campcodes Complete Advance Loan Management System 1.0. This affects the function move_uploaded_file of the file /loan/application/banner.php. Such manipulation of the argument image leads to unrestricted upload. The attack may be launched remotely. The exploit has been disclosed publicly and may be used.

References