发布日期：2022-05-16
更新日期：2022-07-11

受影响系统：

FeMiner FeMiner wms 1.0

描述：

---

CVE(CAN) ID: CVE-2021-42897

FeMiner wms是中国前端矿工（FeMiner）个人开发者的一个仓库管理系统。
FeMiner wms 1.0版本的/wms/src/system/datarec.php中存在命令注入漏洞。攻击者可利用该漏洞远程执行代码。

<**>

建议：

---

厂商补丁：

FeMiner
-------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
https://github.com/FeMiner/wms/issues/12

浏览次数：527
严重程度：0（网友投票）