CVE:CVE-2023-1391
CNNVD:CNNVD-202303-995
Online Tours & Travels Management System是Mayuri K.个人开发者的一个在线旅游管理系统。
SourceCodester Online Tours & Travels Management System 1.0版本存在代码问题漏洞，该漏洞源于文件 admin/ab.php 存在未知函数，通过参数 img 导致不受限制的上传。
solution:Upgrade online_tours_&_travels_management_system_project online_tours_&_travels_management_system to a higher version than 1.0,and avoid the version 1.0