CVE:CVE-2021-44087
CNNVD:CNNVD-202203-1603
Attendance and Payroll System是oretnom23个人开发者的一个使用 PHP/MySQLi 源代码的考勤和工资系统。
Attendance and Payroll System 1.0版本存在安全漏洞，该漏洞允许未经身份验证的远程攻击者通过照片上传恶意制作的PHP。
solution:Upgrade attendance_and_payroll_system_project attendance_and_payroll_system to a higher version than 1.0,and avoid the version 1.0