phpScheduleIt一款基于web的资源调度系统。 phpScheduleIt 1.2.11之前的版本中存在多个恶意注入漏洞。远程攻击者可以借助(1)对reserve.php的end_date参数和(2)对check.php的start_date和end_date参数,执行任意代码。
phpScheduleIt一款基于web的资源调度系统。 phpScheduleIt 1.2.11之前的版本中存在多个恶意注入漏洞。远程攻击者可以借助(1)对reserve.php的end_date参数和(2)对check.php的start_date和end_date参数,执行任意代码。