
最高の住宅賃貸管理システム ローカルファイルに脆弱性が含まれています
[CVE ID]
CVE-2024-39210
[製品]
Best house rental management system
[バージョン]
<=1.0
[問題種別]
不適切なアクセス制御
[説明]
Best House Rental Management System v1.0 には、index.php の Page パラメータを介した任意のファイル読み取りの脆弱性が存在することが判明しました。この脆弱性により、攻撃者は任意の PHP ファイルを読み取り、アプリケーション内のその他の機密情報にアクセスできる可能性があります。