CVE:CVE-2018-14570
CNNVD:CNNVD-201807-1731
Niushop B2B2C是一套用于创建B2B2C网站的系统。
Niushop B2B2C多商户基础版1.11版本中的application/shop/controller/member.php文件存在文件上传漏洞。远程攻击者可借助个人资料图像字段并通过使用被修改的图像（图像格式为image/jpeg等）利用该漏洞执行任意的代码。
solution:Upgrade niushop b2b2c_multi-business to a higher version than 1.11,and avoid the version 1.11