PT-2022-17049
CVE-2022-25016
·
تاريخ النشر
2022-03-02
·
تاريخ التحديث
2022-03-09
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
Home Owners Collection Management System version 1.0
Description
The issue allows attackers to execute arbitrary code via a crafted PHP file, exploiting an arbitrary file upload vulnerability in the /student attendance/index.php component.
Recommendations
For Home Owners Collection Management System version 1.0, consider disabling the /student attendance/index.php component until a patch is available to prevent arbitrary file uploads and subsequent code execution.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾