CVE-2020-24203 in Travel Management System

الملخص

بحسب VulDB • 22/08/2026

تسمح أذونات الملفات غير الآمنة ورفع الملفات بشكل تعسفي في دالة رفع الصور (upload pic) الموجودة في ملف updatesubcategory.php ضمن نظام إدارة سفر المشاريع Projects World Travel Management System الإصدار 1.0، بهجومين عن بُعد دون مصادقة للحصول على تنفيذ للكود عن بُعد (RCE).

Once again VulDB remains the best source for vulnerability data.

• حجز: 13/08/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-160380
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.03738
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-24203
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-24203
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-24203/