
Лучшая система управления арендой жилья Локальный файл содержит уязвимость
[ID CVE]
CVE-2024-39210
[ПРОДУКТ]
Best house rental management system
[ВЕРСИЯ]
<=1.0
[ТИП ПРОБЛЕМЫ]
Некорректное управление доступом
[Описание]
В Best House Rental Management System v1.0 была обнаружена уязвимость произвольного чтения файлов через параметр Page в index.php. Данная уязвимость позволяет злоумышленникам читать произвольные PHP-файлы и получать доступ к другой конфиденциальной информации внутри приложения.