Simple Exam Reviewer Management System是一个简易考评人管理系统。 Simple Exam Reviewer Management System 1.0版本存在任意文件上传漏洞,该漏洞源于配置文件页面对上传的文件缺少有效的验证。经过身份验证的攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
Simple Exam Reviewer Management System是一个简易考评人管理系统。 Simple Exam Reviewer Management System 1.0版本存在任意文件上传漏洞,该漏洞源于配置文件页面对上传的文件缺少有效的验证。经过身份验证的攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。