CVE:CVE-2023-31943
CNNVD:CNNVD-202308-1567
Online Travel Agency System是Qaseem Hilal个人开发者的一个在线旅行社系统。
Online Travel Agency System v.1.0 版本存在安全漏洞，该漏洞源于 ticket_detail.php 文件的 ticket_id 参数可以执行任意代码。
solution:Upgrade online_travel_agency_system_project online_travel_agency_system to a higher version than 1.0,and avoid the version 1.0