CVE:CVE-2022-46157
CNNVD:CNNVD-202212-2809
Akeneo PIM Development Repository是Akeneo开源的一个存储库。用于开发 Akeneo PIM 产品。
Akeneo PIM Development Repository v5.0.119 和 v6.0.53 之前版本存在代码注入漏洞，该漏洞源于允许经过身份验证的远程用户通过上传精心制作的图像在服务器上执行任意 PHP 代码。
solution:Upgrade akeneo product_information_management to a higher version than 5.0.119,6.0.53,and avoid the version (,5.0.119),[6.0.0,6.0.53)