CVE:CVE-2023-33440
CNNVD:CNNVD-202305-2277
Faculty Evaluation System是Carlo Montero个人开发者的一个教师评估系统。
Sourcecodester Faculty Evaluation System v1.0版本存在安全漏洞，该漏洞源于可以通过 /eval/ajax.php?action=save_user 执行任意代码的攻击。
solution:Upgrade faculty_evaluation_system_project faculty_evaluation_system to a higher version than 1.0,and avoid the version 1.0