CVE:CVE-2021-41421
CNNVD:CNNVD-202206-1611
MaianAffiliate是一个用 PHP 编写的免费、简单但功能强大的 php 推荐系统系统。
MaianAffiliate v.1.0 版本存在代码问题漏洞，该漏洞源于存在 PHP 代码注入问题。经过身份验证的攻击者利用该漏洞可通过 MaianAffiliate 管理面板获得 RCE。
solution:Upgrade maianmedia maianaffiliate to a higher version than 1.0,and avoid the version 1.0