CVE:CVE-2021-25200
CNNVD:CNNVD-202107-2181
SourceCodester Learning Management System是美国SourceCodester公司的一个在线学习管理系统。
SourceCodester Learning Management System 中存在代码问题漏洞，该漏洞源于产品的lmsstudent_avatar.php页面没有对用户上传的文件进行有效验证。攻击者可通过该漏洞执行任意代码。以下产品及版本受到影响：SourceCodester Learning Management System v1.0。
solution:Upgrade learning_management_system_project learning_management_system to a higher version than 1.0,and avoid the version 1.0