CVE:CVE-2023-4191
CNNVD:CNNVD-202308-392
Resort Reservation System是Carlo Montero个人开发者的一个度假村预订系统。
Resort Reservation System 1.0版本存在安全漏洞，该漏洞源于对参数page的错误操作会导致文件包含。攻击者利用该漏洞诱骗应用程序暴露或运行服务器上的文件。
solution:Upgrade resort_reservation_system_project resort_reservation_system to a higher version than 1.0,and avoid the version 1.0