CVE:CVE-2022-28062
CNNVD:CNNVD-202204-1894
Car Rental System是印度AMEY THAKUR个人开发者的一个汽车租赁系统。
Car Rental System v1.0版本存在安全漏洞，该漏洞源于Add Car组件缺少文件上传的限制。攻击者利用该漏洞可以上传webshell并执行任意代码。
solution:Upgrade online_car_rental_system_project online_car_rental_system to a higher version than 1.0,and avoid the version 1.0