ثغرات متعددة لرفع الملفات دون قيود في Travelon Express 6.2.2 تتيح للمستخدمين المصادق عليهم عن بُعد تنفيذ تعليمات برمجية عشوائية عن طريق رفع ملف بامتداد قابل...
nvd · CVSS 2.0
AV:N/AC:L/Au:S/C:P/I:P/A:Pمنخفض · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ثغرات متعددة لرفع الملفات دون قيود في Travelon Express 6.2.2 تتيح للمستخدمين المصادق عليهم عن بُعد تنفيذ تعليمات برمجية عشوائية عن طريق رفع ملف بامتداد قابل للتنفيذ باستخدام (1) airline-edit.php، أو (2) hotel-image-add.php، أو (3) hotel-add.php.
Vulnerability-Lab · php · 13/05/2012
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.