CVE:CVE-2019-5886
CNNVD:CNNVD-201901-332
ShopXO是一套开源的企业级开源电子商务系统。
ShopXO 1.2.0版本中的applicationinstallcontrollerIndex.php文件存在安全漏洞，该漏洞源于在Add方法中程序没有校验锁文件。攻击者可利用该漏洞重新安装数据库，并在系统重安装过程中向database.php文件写入任意代码。
solution:Upgrade shopxo shopxo to a higher version than 1.2.0,and avoid the version 1.2.0