Beveiligingsadvies

CVE-2019-13294

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2019-07-04 22:09:54
Laatst bijgewerkt 2024-08-04 23:49:24
Toegewezen door mitre
CVSS-score geen score
Status PUBLISHED

Beschrijving

AROX School-ERP Pro has a command execution vulnerability. import_stud.php and upload_fille.php do not have session control. Therefore an unauthenticated user can execute a command on the system.