krookiesec/cve-2024-39210أفضل نظام لإدارة تأجير المنازل يحتوي على ثغرة ملف محلي
[معرف CVE]
CVE-2024-39210
[المنتج]
Best house rental management system
[الإصدار]
<=1.0
[نوع المشكلة]
التحكم غير الصحيح في الوصول
[الوصف]
تم اكتشاف أن نظام Best House Rental Management System الإصدار v1.0 يحتوي على ثغرة قراءة ملفات عشوائية عبر معامل Page في index.php. تسمح هذه الثغرة للمهاجمين بقراءة ملفات PHP عشوائية والوصول إلى معلومات حساسة أخرى داخل التطبيق.
