CVE:CVE-2021-46820
CNNVD:CNNVD-202206-1639
xos_shop_system是XOS-Shop开源的一款功能强大的电子商务购物车和 CMS 软件。
XOS-Shop xos_shop_system 1.0.9存在安全漏洞，该漏洞源于通过 /shop/admin/categories.php 的 current_manufacturer_image 参数发现存在任意文件删除漏洞。
solution:Upgrade xos-shop xos_shop_system to a higher version than 1.0.9,and avoid the version 1.0.9