CVE-2024-53636

CRITICO 9.8CVE-2024-53636 · Published 26/04/2025 · updated 17/06/2026

In breve

CVE-2024-53636 è una vulnerabilità CRITICO (CVSS 9.8) che riguarda student information system (academiaerp).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 1.6%, superiore al 76.1% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
student information system academiaerp	`= eagler-1.0.118`	No fix yet

Description

An arbitrary file upload vulnerability via writefile.php of Serosoft Academia Student Information System (SIS) EagleR-1.0.118 allows attackers to execute arbitrary code via ../ in the filePath parameter.

References

VvV1per/Vulnerability-Research-CVEs · Broken Link
el-viper/cve-research · Exploit

Altre vulnerabilità di student information system

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free