CVE:CVE-2021-41675
CNNVD:CNNVD-202110-2157
Sourcecodester E-Negosyo System是Janobe个人开发者的一款开源的、具有短信通知的网上订购系统。
Sourcecodester E-Negosyo System 1.0版本存在安全漏洞，攻击者可以通过"/admin/produts/controller.php"中的doInsert函数执行任意代码。
solution:Upgrade e-negosyo_system_project e-negosyo_system to a higher version than 1.0,and avoid the version 1.0