CVE:CVE-2019-17188
CNNVD:CNNVD-201910-197
飞猫科技 Fecshop FecMall是中国飞猫科技公司的一套开源的开源电子商务商城系统。
Fecshop FecMall 2.3.4版本中的‘catalog/productinfo/imageupload’函数存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。
solution:Upgrade fecmall fecmall to a higher version than 2.3.4,and avoid the version 2.3.4