CVE-2026-36387

EPSS 0.27%
Veröffentlicht 07.05.2026 00:00:00
Zuletzt bearbeitet 07.05.2026 18:45:48
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

A Remote Code Execution vulnerability was found in CODEASTRO Membership Management System v1.0 in /add_members.php. This vulnerability affects the file upload functionality, where improper file sanitization allows attackers to inject malicious files which leads RCE.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 1 Referenzen 5

CNA 0 VulnDex Vulnerability Enrichment 1

Daten sind bereitgestellt durch das CVE Programm von einer CVE Numbering Authority (CNA) (Unstrukturiert).

VulnDex Vulnerability Enrichment

Diese Information steht angemeldeten Benutzern zur Verfügung.

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.27%	0.183

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
134c704f-9b21-4f2e-91b3-4a467353bcc0	6.5	3.9	2.5	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

CWE-434 Unrestricted Upload of File with Dangerous Type

The product allows the upload or transfer of dangerous file types that are automatically processed within its environment.

http://codeastro.com

https://github.com/raneishajustin/CVE/tree/main/CVE-2026-36387

https://nvd.nist.gov/vuln/detail/CVE-2026-36387

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2026-36387

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2026-36387

EUVD

Team-orientierte Vulnerability Management Plattform

Features der Plattform

CVE-2026-36387