CVE:CVE-2021-33352
CNNVD:CNNVD-202303-646
Wyomind Magento是Wyomind公司的一个票务系统。
Wyomind Help Desk Magento 2 extension v.1.3.6版本及之前版本存在安全漏洞。攻击者利用该漏洞通过ticket message字段上传phar文件来执行任意代码。
solution:Upgrade wyomind help_desk to a higher version than 1.3.7,and avoid the version (,1.3.7)