CVE:CVE-2018-17058
CNNVD:CNNVD-202003-016
JABA XPress Online Shop是澳大利亚JABA团队的一套在线电子商店系统。
JABA XPress Online Shop 2018-09-14及之前版本中的ProductEdit.aspx页面的图片上传功能存在代码问题漏洞。攻击者可通过使用空的‘w’和‘h’参数利用该漏洞绕过前端文件名的验证并上传任意文件。
solution:Upgrade jaba jaba_xpress to a higher version than 2018-09-14,and avoid the version (,2018-09-14]