发布日期：2021-10-29
更新日期：2021-11-10

受影响系统：

SourceCodester E-Negosyo System 1.0

描述：

---

CVE(CAN) ID: CVE-2021-41675

Sourcecodester E-Negosyo System是Janobe个人开发者的一款开源的、具有短信通知的网上订购系统。
Sourcecodester E-Negosyo System 1.0版本中的/admin/produts/controller.php存在远程代码执行漏洞。攻击者可利用该漏洞通过doInsert函数使用getImageSizei验证图像。

<**>

建议：

---

厂商补丁：

SourceCodester
--------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://www.sourcecodester.com/php/12684/young-entrepreneur-e-negosyo-system.html

浏览次数：1428
严重程度：0（网友投票）