CVE-2026-11344
code-projects Système de gestion de véhicules Formulaire d'enregistrement de nouveau conducteur newdriver.php téléversement sans restriction
- Publié
- 5 juin 2026
- Mise à jour
- 8 juin 2026
- Attribution de CNA
- VulDB
- Preuve observée
- 8 août 2026
CVSS primaire
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XFaible · 30 prochains jours
- Percentile
- 28,9 %
- Date du modèle
- 15 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Une vulnérabilité a été trouvée dans code-projects Vehicle Management System 1.0. Elle impacte une fonction inconnue du fichier newdriver.php du composant New Driver Registration Form. L'exécution d'une manipulation de l'argument photo entraîne un téléchargement sans restriction. L'attaque peut être initiée à distance. L'exploit a été rendu public et pourrait être utilisé.
Sources
- CVE-2026-11344-RCEExploit
Exploit d'exécution de code à distance non authentifié pour le système de gestion de véhicules en PHP via un téléchargement de fichier sans restriction dans newdriver.php et newvehicle.php, avec PoC et étapes de reproduction détaillées.
- PoC-in-GitHubInconnu
📡 Collecte automatique de PoC depuis GitHub. ⚠️ Attention Malware.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.