CVE-2024-6115
Yüksək
Təsvir
itsourcecode Simple Online Hotel Reservation System 1.0 proqramında kritik kimi təsnif edilən zəiflik aşkar edilib. Bu zəiflik add_room.php faylının naməlum funksionallığına təsir edir. photo arqumentinin manipulyasiyası məhdudiyyətsiz fayl yükləməsinə gətirib çıxarır. Hücum uzaqdan həyata keçirilə bilər. Eksploit ictimaiyyətə açıqlanıb və istifadə oluna bilər. Bu zəifliyin əlaqəli identifikatoru VDB-268867-dir.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulClive 21 Simple Online Hotel Reservation System
Dərc18 iyn 2024
İlk görülmə18 iyn 2024
Zəiflik növüCWE-434Təhlükəli fayl növünün yüklənməsinə icazə
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| clive_21 simple_online_hotel_reservation_system | 1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.