CVE:CVE-2017-15990
CNNVD:CNNVD-201710-1290
Php Inventory&Invoice Management System是一套销售管理系统。该系统具有库存管理、发票管理和用户管理等功能。
Php Inventory&Invoice Management System中存在任意文件上传漏洞。攻击者可借助dashboard/edit_myaccountdetail/利用该漏洞上传任意文件。
solution:Upgrade savsofteproducts phpinventory to a higher version than -