Complete Advance Loan Management System 파일 업로드 취약점

요약

Campcodes Complete Advance Loan Management System 1.0의 banner.php에서 업로드 파일을 제대로 검사하지 않아 원격 공격자가 파일을 올릴 수 있습니다. 공개된 악용 코드가 있다고 적혀 있습니다.

대처법

고친 버전을 아직 확인하지 못했습니다. 아래 원문 링크에서 확인하세요.

대상 제품과 운영체제

• Campcodes Complete Advance Loan Management System

CVE 번호

• CVE-2026-122047 (새 탭에서 열림)

원문 링크

• 분석 글: vuldb.com (새 탭에서 열림) · vuldb.com (새 탭에서 열림) · vuldb.com (새 탭에서 열림) · tracexlabs.com (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-05 07:45

처음 확인 2026-11-10 01:20