krookiesec/cve-2024-39210सर्वश्रेष्ठ हाउस रेंटल प्रबंधन प्रणाली में लोकल फ़ाइल भेद्यता मौजूद है
[CVE ID]
CVE-2024-39210
[उत्पाद]
Best house rental management system
[संस्करण]
<=1.0
[समस्या प्रकार]
गलत एक्सेस नियंत्रण
[विवरण]
Best House Rental Management System v1.0 में index.php पर Page पैरामीटर के माध्यम से एक मनमानी फ़ाइल रीड भेद्यता पाई गई। यह भेद्यता हमलावरों को मनमानी PHP फ़ाइलें पढ़ने और एप्लिकेशन के भीतर अन्य संवेदनशील जानकारी तक पहुँचने की अनुमति देती है।
