漏洞标题
N/A
漏洞描述信息
Simple House Rental System v1 被发现通过 /app/register.php 包含一个通过创建 PHP 文件来执行任意代码的漏洞。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Simple House Rental System v1 was discovered to contain an arbitrary file upload vulnerability via /app/register.php. This vulnerability allows attackers to execute arbitrary code via a crafted PHP file.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Simple House Rental System 代码问题漏洞
漏洞描述信息
House Rental System是一个房屋租赁管理系统,可实现房源信息的添加修改删除,能够进行下单预定。 Simple House Rental System v1.0 存在安全漏洞,该漏洞源于/app/register.php缺少对于上传文件的类型限制,导致攻击者可以通过精心设计的PHP文件利用该漏洞执行任意代码。
CVSS信息
N/A
漏洞类别
代码问题