CVE:CVE-2023-1722
CNNVD:CNNVD-202306-1795
Yoga Class Registration System是Carlo Montero个人开发者的一个瑜伽课程注册系统。
Yoga Class Registration System 1.0版本存在跨站请求伪造漏洞，该漏洞源于应用程序无法正确验证管理员上传的类缩略图，允许管理员在服务器上执行命令。
solution:Upgrade yoga_class_registration_system_project yoga_class_registration_system to a higher version than 1.0,and avoid the version 1.0