CVE-2021-41675

HOCH 7.2CVE-2021-41675 · Published 29/10/2021 · updated 17/06/2026

Kurz gesagt

CVE-2021-41675 ist eine Schwachstelle (HOCH (CVSS 7.2)) in e-negosyo system (e-negosyo system project).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 3.2%, höher als bei 88.1% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
e-negosyo system e-negosyo_system_project	`= 1.0`	No fix yet

Description

A Remote Code Execution (RCE) vulnerabilty exists in Sourcecodester E-Negosyo System 1.0 in /admin/produts/controller.php via the doInsert function, which validates images with getImageSizei. .

References

janikwehrli1/0dayHunt · Exploit
nu11secur1ty/CVE-mitre · Exploit
nu11secur1ty.com/2021/11/cve-2021-41675.html · Exploit

Weitere Schwachstellen in e-negosyo system

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free