Online Car Wash Booking System任意文件删除漏洞 CVE-2022-31342 CNVD-2022-53356
5.5
AV
AC
AU
C
I
A
发布：
2022-06-02
修订：
2024-11-21
Online Car Wash Booking System是Carlo Montero个人开发者的一个在线洗车预约系统。 Online Car Wash Booking System v1.0版本存在任意文件删除漏洞，该漏洞源于 /ocwbs/classes/Master.php?f=delete_img 页面对于文件名缺乏有效验证，攻击者可利用该漏洞导致任意文件删除。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
