CVE:CVE-2018-11091
CNNVD:CNNVD-201805-412
MyBiz MyProcureNet是马来西亚MyBiz Solutions公司的一套采购流程自动化解决方案。
MyBiz MyProcureNet 5.0.0版本中存在安全漏洞，该漏洞源于攻击者可调整‘HiddenFieldControlCustomWhiteListedExtensions’参数并向白名单中添加任意扩展。攻击者可借助恶意的文件利用该漏洞上传脚本，发布操作系统命令。
solution:Upgrade mybiz myprocurenet to a higher version than 5.0.0,and avoid the version 5.0.0