CVE:CVE-2022-31563
CNNVD:CNNVD-202207-717
vprj是whmacmac开源的一个存储库。
vprj 2022-04-06版本及之前版本存在安全漏洞，该漏洞源于Flask 的 send_file函数调用不正确导致绝对路径遍历。
solution:Upgrade vprj_project vprj to a higher version than 2022-04-06,and avoid the version (,2022-04-06]