A vulnerability was found in code-projects Online Lot Reservation System up to 1.0. This affects the function readfile of the file /download.php. The manipulation of the argument File results in path traversal. It is possible to launch the attack remotely. The exploit has been made public and could be used.
A path traversal vulnerability in code-projects Online Lot Reservation System allows remote attackers to read arbitrary files through the /download.php endpoint. The vulnerability affects versions up to 1.0 and has been publicly disclosed.
ثغرة اجتياز المسار في ملف /download.php بنظام حجز الكثير تسمح بقراءة ملفات حساسة خارج المجلد المقصود. يمكن استغلال الثغرة عن بعد دون الحاجة لمصادقة. تم نشر طريقة الاستغلال علناً مما يزيد من خطورتها.
تم اكتشاف ثغرة اجتياز المسار في نظام حجز الكثير الإلكتروني من code-projects تسمح للمهاجمين بقراءة ملفات عشوائية. الثغرة تؤثر على الإصدارات حتى 1.0 وتم الكشف عنها علناً.
Update to the latest patched version of code-projects Online Lot Reservation System immediately. Implement input validation and sanitization for the File parameter in /download.php. Apply path traversal filters to restrict file access to intended directories only. Deploy Web Application Firewall (WAF) rules to detect and block path traversal attempts.
قم بالترقية إلى أحدث إصدار معدل من النظام فوراً. طبق التحقق من صحة المدخلات وتنظيفها لمعامل File. استخدم مرشحات اجتياز المسار لتقييد الوصول للملفات. نشر قواعد جدار حماية تطبيقات الويب لكشف محاولات الاجتياز.