Informazioni

Traveller è una macchina Linux facile che presenta un sito web di prenotazione viaggi Joomla 4.2.7 vulnerabile a CVE-2023-23752, una divulgazione di informazioni non autenticata dell'API REST che perde credenziali del database, portando all'accesso al pannello di amministrazione, esecuzione remota di codice e root tramite errata configurazione di sudo.