EduSoho教培系统存在任意文件读取漏洞(CNVD-2023-03903)

日期: 2023-12-20 | 影响软件: EduSoho | POC: 否

漏洞描述

EduSoho教培系统classroom-course-statistics接口存在未授权任意文件读取漏洞，通过该漏洞攻击者可以读取到config/parameters.yml文件的内容，拿到该文件中保存的secret值以及数据库账号密码等敏感信息。

暂无