Coderpixel

Advanced Hrm

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2018-18382

Exploit
  • EPSS 1.93%
  • Veröffentlicht 16.10.2018 07:29:00
  • Zuletzt bearbeitet 21.11.2024 03:55:50

Advanced HRM 1.6 allows Remote Code Execution via PHP code in a .php file to the user/update-user-avatar URI, which can be accessed through an "Update Profile" "Change Picture" (aka user/edit-profile) action.