Vulnerabilidades de Greatdevelopers
CVEs publicadas que afetam produtos de Greatdevelopers: 2 registro(s), com severidade, exploração e correções.
CVE-2026-2184
Crítica · 9.8
CWE-78 08/02/2026
Injeção de Comando de Sistema Operacional no Great Developers Certificate Generation System via Parâmetro photo
Uma vulnerabilidade foi detectada no Great Developers Certificate Generation System até 97171bb0e5e22e52eacf4e4fa81773e5f3cffb73. Esta vulnerabilidade afeta código desconhecido do arquivo /restructured/csv.php. A manipulação do argumento photo resulta em injeção de comando de sistema operacional. O ataque pode ser executado remotamente. Este produto implementa um modelo de release contínuo para entrega contínua, o que significa que informações de versão para releases afetadas ou atualizadas não estão disponíveis. O repositório de código do projeto não tem atividade há muitos anos.
CVE-2026-2183
Crítica · 9.8
CWE-434 08/02/2026
Upload irrestrito de arquivos no Greatdevelopers Certificate Generation System (CVE-2026-2183)
Foi detectada uma vulnerabilidade de segurança no Great Developers Certificate Generation System até 97171bb0e5e22e52eacf4e4fa81773e5f3cffb73. Isso afeta uma parte desconhecida do arquivo /restructured/csv.php. A manipulação leva a upload irrestrito. A exploração remota do ataque é possível. Este produto segue uma abordagem de lançamento contínuo (rolling release) para entrega contínua, portanto detalhes de versão para versões afetadas ou atualizadas não são fornecidos. O repositório de código do projeto não tem atividade há muitos anos.