CVE-2012-2939 in Travelon Expressजानकारी

सारांश

द्वारा VulDB • 22/05/2026

Travelon Express 6.2.2 में कई असीमित फ़ाइल अपलोद दोष (unrestricted file upload vulnerabilities) हैं, जो दूरस्थ प्रमाणीकृत उपयोगकर्ताओं को (1) airline-edit.php, (2) hotel-image-add.php, या (3) hotel-add.php का उपयोग करके एक निष्पादन योग्य एक्सटेंशन (executable extension) वाली फ़ाइल अपलोद करके मनमाना कोड निष्पादित करने की अनुमति देते हैं।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

आरक्षित करना

27/05/2012

प्रकटीकरण

27/05/2012

प्रविष्टि

VDB-60855

EPSS

0.03887

गतिविधियाँ

बहुत कम

स्रोत

Might our Artificial Intelligence support you?

Check our Alexa App!