CVE:CVE-2022-43050
CNNVD:CNNVD-202211-2230
Online Tours & Travels Management System是Mayuri K.个人开发者的一个在线旅游管理系统。
Online Tours & Travels Management System v1.0版本存在安全漏洞，该漏洞源于其组件update_profile.php允许攻击者利用任意文件上传实现通过精心制作的PHP文件执行任意代码。
solution:Upgrade online_tours_and_travels_management_system_project online_tours_and_travels_management_system to a higher version than 1.0,and avoid the version 1.0