CVE-2022-30887

https://notcve.org/view.php?id=CVE-2022-30887

20 May 2022 — Pharmacy Management System v1.0 was discovered to contain a remote code execution (RCE) vulnerability via the component /php_action/editProductImage.php. This vulnerability allows attackers to execute arbitrary code via a crafted image file. Se ha detectado que Pharmacy Management System v1.0 contiene una vulnerabilidad de ejecución de código remota (RCE) por medio del componente /php_action/editProductImage.php. Esta vulnerabilidad permite a atacantes ejecutar código arbitrario por medio de un archivo de i... • https://github.com/MuallimNaci/CVE-2022-30887 • CWE-434: Unrestricted Upload of File with Dangerous Type •