CVE:CVE-2021-4080
CNNVD:CNNVD-202201-978
Crater Invoice Crater是Crater Invoice公司的一款开源网络和移动应用程序。用于跟踪费用、付款并创建专业发票和估算。
Crater Invoice crater 存在代码问题漏洞，该漏洞源于危险类型文件的无限制上传。
solution:Upgrade craterapp crater to a higher version than 6.0.0,and avoid the version (,6.0.0)