CVE:CVE-2023-1433
CNNVD:CNNVD-202303-1375
Online Ordering System是janobe个人开发者的一个多商店订购系统。可用于任何小型企业。
SourceCodester Gadget Works Online Ordering System 1.0版本存在代码问题漏洞，该漏洞源于组件Products Handler的文件 admin/products/controller.php?action=add 存在未知函数，通过 参数filename导致不受限制的上传。
solution:Upgrade gadget_works_online_ordering_system_project gadget_works_online_ordering_system to a higher version than 1.0,and avoid the version 1.0