ITSOURCECODE Payroll System 1.0 Unauthenticated File Upload Vulnerability (CVE-2026-78202)

漏洞概述 漏洞名称：ITSOURCECODE PAYROLL SYSTEM 1.0 admin_class.php save_settings IMG 未授权上传 漏洞类型：未授权文件上传 漏洞等级：严重（Critical） CVE编号：CVE-2026-78202 CVSS评分：6.6 当前市场价格：$0-$5k CTI兴趣指数：2.73 影响范围 受影响系统：ITSOURCECODE Payroll System 1.0 受影响函数： 函数中的 参数 漏洞描述：通过操纵 参数，攻击者可以上传任意类型的文件，导致未授权的文件上传漏洞。该漏洞允许攻击者上传或传输危险类型的文件，这些文件可以在产品环境中自动处理，从而可能影响系统的机密性、完整性和可用性。 攻击方式：远程攻击，无需认证 利用难度：容易 已知利用代码：存在公开利用代码 修复方案 修复建议： - 对上传的文件进行严格的类型和大小限制。 - 对上传的文件路径进行验证，确保文件只能上传到指定的目录。 - 对上传的文件内容进行安全检查，防止恶意代码的执行。 - 定期更新和修补系统，确保使用最新版本的安全补丁。 POC代码/利用代码 页面中未提供具体的POC代码或利用代码，但提到可以通过GitHub获取相关利用代码。 --- 总结：该漏洞是一个严重的未授权文件上传漏洞，影响ITSOURCECODE Payroll System 1.0的 函数中的 参数。攻击者可以远程上传任意类型的文件，可能导致系统被完全控制。建议尽快采取上述修复措施，并关注官方发布的安全补丁。

目標達成すべての支援者に感謝 — 100%達成しました！

ITSOURCECODE Payroll System 1.0 Unauthenticated File Upload Vulnerability (CVE-2026-78202)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

ITSOURCECODE Payroll System 1.0 Unauthenticated File Upload Vulnerability (CVE-2026-78202)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！