CVE-2020-24203 in Travel Management System
Résumé
par VulDB • 01/07/2026
Des permissions de fichier non sécurisées et une téléversement arbitraire de fichiers dans la fonction « upload pic » du fichier `updatesubcategory.php` du système de gestion des voyages Projects World Travel Management System v1.0 permettent aux attaquants distants non authentifiés d'obtenir l'exécution de code à distance (RCE).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.