CVE:CVE-2022-45771
CNNVD:CNNVD-202212-2469
PwnDoc是一个应用软件。渗透测试报告生成器。
Pwndoc v0.5.3版本存在安全漏洞，该漏洞源于组件/api/audits 中存在问题，允许攻击者通过上传精心制作的审计文件来提升权限并执行任意代码。
solution:Upgrade pwndoc_project pwndoc to a higher version than 0.5.3,and avoid the version 0.5.3