CVE:CVE-2023-28458
CNNVD:CNNVD-202304-1731
pretalx是pretalx开源的一个会议规划工具。专注于为组织者、演讲者、评审员和与会者提供最佳体验。
pretalx 2.3.1版本至2.3.2之前版本存在安全漏洞。攻击者利用该漏洞可以覆盖任意文件。
solution:Upgrade pretalx pretalx to a higher version than 2.3.1,and avoid the version (,2.3.1]