Ja, so einfach kann das sein. Mit der Demoapp nachweisen, dass Mann die ganze Zeit anwesend war und Zack ist die Kohle drauf.

ID: CVE-2024-39165
CVSS N/A
QR/demoapp/qr_image.php in Asial JpGraph Professional through 4.2.6-pro allows remote attackers to execute arbitrary code via a PHP payload in the data parameter in conjunction with a .php file name in the filename parameter....
#security #infosec #cve-alert

Hast du etwa immernoch nicht die Demoapp, mit der am Demoort den QR-Code scannst und wenn du gehst, wirst du automatisch ausgeloggt? Minutengenaue Abrechnung & wenn Micro aktiviert kommt f. jeden Ruf noch Pauschale drauf.

There are a couple of live demos too:

Basic testbed: andrewwillmott.github.io/app/DemoApp....

Constrained paths, using quaternion splines for orientation: andrewwillmott.github.io/app/DemoApp....

Just realised that a side-effect of putting up those spline tests the other day is that my Spherical Harmonics library test viewer is also available:

andrewwillmott.github.io/app/DemoApp....

If you should need to play around with SH coefficients or rotations for some reason.