CVE:CVE-2020-21554
CNNVD:CNNVD-202203-2235
TinyShop是一个应用软件。一个基于 RageFrame2 的一款免费开源的基础销售功能的商城。
TinyShop 3.1.1版本存在安全漏洞，该漏洞源于在controllersadmin.php文件的back_list参数中存在一个文件删除漏洞。攻击者利用该漏洞可以删除任何文件，如install.lock重新安装cms。
solution:Upgrade tinyrise tinyshop to a higher version than 3.1.1,and avoid the version 3.1.1