CVE-2025-66802

CVE-2025-66802 Sourcecodester Covid-19 Contact Tracing System 1.0 – 无限制文件上传导致远程代码执行 描述 Sourcecodester Covid-19 Contact Tracing System 1.0 版本包含一个被归类为危险类型文件无限制上传（CWE-434）的漏洞。应用程序未能正确验证文件上传功能中上传的文件类型，允许远程攻击者上传任意文件，这些文件可能由服务器执行。 成功利用此漏洞可能导致具有 Web 服务器进程权限的远程代码执行。该漏洞可远程利用，并可能影响受影响系统的机密性、完整性和可用性。 受影响产品...