CVE-2020-23828

緊急 9.8CVE-2020-23828 · 15/09/2020 公開 · 17/06/2026 更新

要点

CVE-2020-23828 は online course registration (online course registration project) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：4.1%（全脆弱性の 90.8% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
online course registration online_course_registration_project	`= 1.0`	修正版なし

概要

A File Upload vulnerability in SourceCodester Online Course Registration v1.0 allows remote attackers to achieve Remote Code Execution (RCE) on the hosting webserver by uploading a crafted PHP web-shell that bypasses the image upload filters. An attack uses /Online%20Course%20Registration/my-profile.php with the POST parameter photo.

参考情報

exploit-db.com/exploits/48704 · Exploit
sourcecodester.com/php/14251/online-course-registration.html · Exploit

online course registration のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン