CVE:CVE-2020-11544
CNNVD:CNNVD-202004-161
Project Worlds Official Car Rental System是一套基于PHP和MySQL的汽车租赁系统。
Project Worlds Official Car Rental System 1版本中的文件管理器页面的上传部分存在代码问题漏洞。攻击者可借助add_cars.php文件利用该漏洞在服务器上运行命令。
solution:Upgrade projectworlds official_car_rental_system to a higher version than 1.0,and avoid the version 1.0