CVE-2023-49979

Best Student Management System v1.0 - التحكم غير السليم في الوصول - قائمة الدلائل

الوصف:  تسمح ثغرة قائمة الدلائل في Best Student Management System v1.0 للمهاجمين بسرد الدلائل والملفات الحساسة داخل التطبيق دون الحاجة إلى مصادقة/تفويض.

إصدار المنتج المعرض للثغرة: Best Student Management System v1.0
مؤلف CVE: Geraldo Alcântara
التاريخ: 28/11/2023
تم التأكيد في: 19/12/2023
CVE: CVE-2023-49979
تم الاختبار على: Windows

خطوات إعادة الإنتاج:

1. انتقل إلى العنوان: http://{IP}/upresult/includes/ أو http://{IP}/upresult/assets/. اكتشفت أن العديد من الملفات المهمة للتطبيق يمكن الوصول إليها مباشرة من خلال قائمة الدلائل هذه.

المكتشف(ون)/الاعتمادات:
Geraldo Alcântara