CyberRota
← Ana sayfaya dön

CVE-2026-37748

HIGH · CVSS 7.2 EPSS %0.10 Public Exploit

Kaynak: NVD + CISA KEV + EPSS · Yayınlanma: 2026-04-21T16:16:20.113 · Çekilme zamanı: 2026-05-18T13:57:50.173516+00:00

CyberRota Yorumu

Uzaktan istismar edilebilir olabilir.

Public Exploit Sinyali

Bu CVE için açıklama veya referanslarda public exploit / PoC / GitHub / Metasploit sinyali tespit edildi.

Tespit Edilen Sinyaller
remote code execution code execution
GitHub PoC Linkleri
github.com ↗ github.com ↗

Not: Bu bağlantılar yalnızca güvenlik araştırması ve doğrulama amacıyla listelenmiştir.

CVE
CVE-2026-37748
Severity
HIGH
CVSS
7.2
EPSS
%0.10

Orijinal NVD Açıklaması

Visitor Management System 1.0 by sanjay1313 is vulnerable to Unrestricted File Upload in vms/php/admin_user_insert.php and vms/php/update_1.php. The move_uploaded_file() function is called without any MIME type, extension, or content validation, allowing an authenticated admin to upload a PHP webshell and achieve Remote Code Execution on the server.