newbee-mall 安全漏洞
- CNNVD編號：CNNVD-202204-2766
- 危害等級： 中危
- CVE編號：CVE-2022-27477
- 漏洞類型： 其他
- 威脅類型：未知
- 廠 商：未知
- 漏洞來源：國家信息安全漏洞庫
- 發(fā)布時間：2022-04-12
- 更新時間：2022-04-12
漏洞簡介
newbee-mall是一套電子商務系統(tǒng)。
Newbee-Mall v1.0.0存在安全漏洞，攻擊者可通過 /admin/goods/edit 的上傳功能上傳的任意文件。
漏洞公示
目前廠商暫未發(fā)布修復措施解決此安全問題，建議使用此軟件的用戶隨時關注廠商主頁或參考網(wǎng)址以獲取解決辦法：
https://github.com/newbee-ltd/newbee-mall
參考網(wǎng)站
來源:MISC
鏈接:https://github.com/newbee-ltd/newbee-mall/issues/63
受影響實體
暫無
補丁
暫無
