CVE:CVE-2022-31583
CNNVD:CNNVD-202207-694
AutomatedQuizEval是Sravani Boinepelli个人开发者的一个自动测验评估系统。
GitHub上sravaniboinepelli/AutomatedQuizEval repository 在2020-04-27及以前版本存在安全漏洞，该漏洞源于Flask的send_file函数被不安全地使用，允许绝对路径遍历。
solution:Upgrade automatedquizeval_project automatedquizeval to a higher version than 2020-04-27,and avoid the version (,2020-04-27]