CVE:CVE-2022-42154
CNNVD:CNNVD-202210-1100
迅易科技 74cms是中国迅易科技公司的一套基于PHP和MySQL的在线招聘系统。
74cmsSE v3.13.0版本存在安全漏洞，该漏洞源于其/apiadmin/upload/attach组件允许攻击者实现任意文件上传导致攻击者可以利用精心制作的PHP文件进行任意代码执行。
solution:Upgrade 74cms 74cmsse to a higher version than 3.13.0,and avoid the version 3.13.0