cve/2024/CVE-2024-13133.md

### [CVE-2024-13133](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-13133)
![](https://img.shields.io/static/v1?label=Product&message=studentmanager&color=blue)
![](https://img.shields.io/static/v1?label=Version&message=1.0%20&color=brightgreen)
![](https://img.shields.io/static/v1?label=Vulnerability&message=Improper%20Access%20Controls&color=brightgreen)
![](https://img.shields.io/static/v1?label=Vulnerability&message=Unrestricted%20Upload&color=brightgreen)

### Description

A vulnerability, which was classified as critical, has been found in ZeroWdd studentmanager 1.0. This issue affects the function addStudent/editStudent of the file src/main/Java/com/wdd/studentmanager/controller/StudentController. java. The manipulation of the argument file leads to unrestricted upload. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used.
Eine Schwachstelle wurde in ZeroWdd studentmanager 1.0 entdeckt. Sie wurde als kritisch eingestuft. Dies betrifft die Funktion addStudent/editStudent der Datei src/main/Java/com/wdd/studentmanager/controller/StudentController. java. Mittels dem Manipulieren des Arguments file mit unbekannten Daten kann eine unrestricted upload-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk passieren. Der Exploit steht zur öffentlichen Verfügung.

### POC

#### Reference
- https://vuldb.com/?id.290207

#### Github
No PoCs found on GitHub currently.