CVE:CVE-2022-27357
CNNVD:CNNVD-202204-2675
Ecommerce-Website是完整的电子商务网站，带有使用 PHP 和 MySql 构建的管理面板。
Ecommerce-Website v1 版本存在安全漏洞，该漏洞源于 /customer_register.php 的任意文件上传漏洞。攻击者可通过精心设计的 PHP 文件执行任意代码。
solution:Upgrade ecommerce-website_project ecommerce-website to a higher version than 1.0,and avoid the version 1.0