CVE:CVE-2022-43319
CNNVD:CNNVD-202211-2215
Simple E-Learning System是Carlo Montero个人开发者的一个简单的电子学习系统。
Simple E-Learning System v1.0版本存在安全漏洞，该漏洞源于其vcs/downloadFiles.php?download=./search.php组件允许攻击者读取任意文件导致信息泄露。
solution:Upgrade simple_e-learning_system_project simple_e-learning_system to a higher version than 1.0,and avoid the version 1.0