CVE:CVE-2022-38323
CNNVD:CNNVD-202209-1083
Event Management System是一个事件管理系统。
Event Management System v1.0版本存在安全漏洞，该漏洞源于通过组件/Royal_Event/update_image.php发现包含任意文件上传漏洞。攻击者利用该漏洞通过特制的PHP文件执行任意代码。
solution:Upgrade event_management_system_project event_management_system to a higher version than 1.0,and avoid the version 1.0