CVE:CVE-2021-42839
CNNVD:CNNVD-202111-1266
欣学英资讯 Webopac7是中国欣学英资讯公司的一种在线公共访问目录。用于用户通过 Internet 使用图书馆的服务。
欣学英资讯 webopac7 存在代码问题漏洞，该漏洞源于文件上传功能无法过滤特殊字符。 远程攻击者在以普通用户权限登录的情况下，可以上传恶意脚本并执行任意代码来控制系统或中断服务。
solution:Upgrade vice webopac to a higher version than 1.8.20160701,7.1.20160701,and avoid the version 1.8.20160701,7.1.20160701