发布日期：2023-07-20
更新日期：2023-09-04

受影响系统：

House Rental and Property Listing System House Rental and Property Listing System 1.0

描述：

---

CVE(CAN) ID: CVE-2023-3806

House Rental and Property Listing是一个由PHP、JavaScript、Bootstrap、CSS和MySQL（数据库） 开发的一套系统，可方便用户找到合适的出租房屋或房产。
House Rental and Property Listing System 1.0版本存在任意文件上传漏洞，该漏洞源于文件btn_functions.php存在未知函数，攻击者可利用该漏洞不受限制的上传。

<**>

建议：

---

厂商补丁：

House Rental and Property Listing System
----------------------------------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：


https://github.com/GZRsecurity/Cve-System/blob/main/House%20Rental%20and%20Property%20Listing%20System%20register.php%20has%20%20File%20Upload(RCE)%20Vulnerability.pdf

浏览次数：370
严重程度：0（网友投票）