CVE:CVE-2018-17139
CNNVD:CNNVD-201809-772
UltimatePOS是一套销售管理系统。该系统支持库存管理、销售管理和发票管理等功能。
UltimatePOS 2.5版本中存在安全漏洞。攻击者可通过向/products URI发送内容类型为image/jpeg并且.php文件中带有PHP代码的POST请求利用该漏洞上传任意文件，执行命令。
solution:Upgrade ultimatefosters ultimatepos to a higher version than 2.5,and avoid the version 2.5