发布日期：2024-07-16
更新日期：2024-09-24

受影响系统：

Nanjin Xingyuantu Technology Sparkshop <= 1.1.6

描述：

---

CVE(CAN) ID: CVE-2024-40425

Nanjing Xingyuantu Technology SparkShop是中国南京星远图科技（Nanjing Xingyuantu Technology）公司的一个开源商城。
Nanjing Xingyuantu Technology SparkShop 1.1.6及之前版本存在文件上传漏洞，远程攻击者可利用该漏洞通过contorller/common.php组件执行任意代码。

<**>

建议：

---

厂商补丁：

Nanjin Xingyuantu Technology
----------------------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://gist.github.com/J1rrY-learn/26524d4714a81cf2d64583069e96f765

浏览次数：214
严重程度：0（网友投票）