PT-2021-21301

CVE-2021-36623

·

تاريخ النشر

2021-08-03

·

تاريخ التحديث

2021-11-06

الوصف من

CVSS 3.1
9.8
حرجة
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions Sourcecodester Phone Shop Sales Management System version 1.0
Description The issue allows for arbitrary file upload, which can enable remote code execution (RCE) in the affected system.
Recommendations For version 1.0, update to a newer version that addresses the arbitrary file upload issue to prevent RCE.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾