CVE:CVE-2021-46076
CNNVD:CNNVD-202201-432
Sourcecodester Vehicle Service Management System是开源的一个PHP 项目。用于汽车维修/服务店或企业的简单 Web 应用程序。
Sourcecodester Vehicle Service Management System 1.0 版本存在安全漏洞，该漏洞源于系统的文件上传功能缺少对于文件类型的有效过滤。攻击者可利用该漏洞可以在多个端点上传恶意php文件，导致代码执行。
solution:Upgrade vehicle_service_management_system_project vehicle_service_management_system to a higher version than 1.0,and avoid the version 1.0