CVE:CVE-2017-17830
CNNVD:CNNVD-201712-840
Bus Booking Script是一套基于PHP和MySQL的在线巴士预定管理系统。
Bus Booking Script中存在跨站请求伪造漏洞。远程攻击者借助admin/new_master.php文件利用该漏洞执行未授权的操作。
solution:Upgrade doditsolutions bus_booking_script to a higher version than -