CVE:CVE-2023-23012
CNNVD:CNNVD-202301-1593
Craigrodway Classroombookings是Craigrodway个人开发者的一个基于Php、Mysql的学校客房预定系统。
craigrodway classroombookings 2.6.4版本存在安全漏洞。攻击者利用该漏洞通过Weeks.php文件中的输入bgcol执行任意代码。
solution:Upgrade classroombookings classroombookings to a higher version than 2.6.4,and avoid the version 2.6.4