CVE:CVE-2022-28568
CNNVD:CNNVD-202205-2098
Sourcecodesterk Doctor Appointment System是 Sourcecodesterk开源的一个应用软件。提供了一个预约功能。
Sourcecodesterk Doctor Appointment System 1.0版本存在安全漏洞，该漏洞源于通过管理员面板上传图像的文件存在远程命令执行漏洞。攻击者利用该漏洞获得远程命令执行。
solution:Upgrade simple_doctor's_appointment_system_project simple_doctor's_appointment_system to a higher version than 1.0,and avoid the version 1.0