CVE:CVE-2023-26469
CNNVD:CNNVD-202308-1544
Jorani是法国Benjamin BALET个人开发者的一个休假管理系统。旨在为小型组织提供简单的休假和加班请求工作流程。
Jorani 1.0.0版本存在安全漏洞，该漏洞源于存在路径遍历漏洞。攻击者可利用该漏洞访问文件并在服务器上执行代码。
solution:Upgrade jorani jorani to a higher version than 1.0.0,and avoid the version 1.0.0