CVE-2023-31946

Yüksək

Təsvir

Online Travel Agency System v.1.0 versiyasında aşkar edilmiş Fayl Yükləmə zəifliyi uzaqdakı hücumçuya artical.php faylına xüsusi hazırlanmış PHP faylı vasitəsilə ixtiyari kodun icrasına imkan verir.

CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulOnline Travel Agency System
Dərc17 avq 2023
İlk görülmə17 avq 2023

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
online_travel_agency_system_project online_travel_agency_system1.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-31946 · Online Travel Agency System · Dark Radar