Уязвимость веб-приложения Php Inventory & Invoice Management System, связанная с отсутствием ограничений на загрузку файлов, позволяющая нарушителю загрузить вредоносный файл

Уязвимость веб-приложения Php Inventory & Invoice Management System связана с отсутствием ограничений на загрузку файлов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, загрузить вредоносный файл в область файловой системы, где он может быть выполнен («/dashboard/edit_myaccountdetail/»)

CVE: CVE-2017-15990, Exploit Database ID:43069
CVSS v2.0: 7.5