CVE:CVE-2022-45275
CNNVD:CNNVD-202212-2948
Dynamic Transaction Queuing System是Carlo Montero个人开发者的一个使用 PHP/MySQL 的动态事务队列系统。
Dynamic Transaction Queuing System v1.0版本存在安全漏洞，该漏洞源于/queuing/admin/ajax.php?action=save_settings中存在任意文件上传漏洞，允许攻击者通过精心制作的PHP文件执行任意代码。
solution:Upgrade dynamic_transaction_queuing_system_project dynamic_transaction_queuing_system to a higher version than 1.0,and avoid the version 1.0