Una vulnerabilidad clasificada como crítica ha sido encontrada en 1000 Projects Portfolio Management System MCA 1.0. Una función desconocida del archivo /update_pd_process.php es afectada por esta vulnerabilidad. Por la manipulación del parámetro Perfil de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. El advisory puede ser descargado de github.com. La vulnerabilidad es identificada como CVE-2024-12953. El ataque puede ser iniciado desde la red. Los detalles técnicos son conocidos. Fue declarado como prueba de concepto. El exploit puede ser descargado de github.com.

2 Cambios · 86 Puntos de datos