NVD Vulnerability Detail
Search Exploit, PoC
CVE-2024-42767
Summary

Kashipara Hotel Management System v1.0 is vulnerable to Unrestricted File Upload RCE via /admin/add_room_controller.php.

Publication Date Aug. 23, 2024, 3:15 a.m.
Registration Date Aug. 26, 2024, 4:57 p.m.
Last Update Aug. 24, 2024, 1:18 a.m.
Related information, measures and tools
Common Vulnerabilities List

JVN Vulnerability Information
jayesh の Hotel Management System project in PHP with source code and document. における危険なタイプのファイルの無制限アップロードに関する脆弱性
Title jayesh の Hotel Management System project in PHP with source code and document. における危険なタイプのファイルの無制限アップロードに関する脆弱性
Summary

jayesh の Hotel Management System project in PHP with source code and document. には、危険なタイプのファイルの無制限アップロードに関する脆弱性が存在します。

Possible impacts 情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。
Solution

参考情報を参照して適切な対策を実施してください。

Publication Date Aug. 22, 2024, midnight
Registration Date May 1, 2025, 11:58 a.m.
Last Update May 1, 2025, 11:58 a.m.
Affected System
jayesh
Hotel Management System project in PHP with source code and document. 1.0
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
その他
Change Log
No Changed Details Date of change
1 [2025年05月01日]
  掲載
May 1, 2025, 11:58 a.m.