CVE:CVE-2022-40777
CNNVD:CNNVD-202210-638
Bigcommerec BigCommerec Interspire Email Marketer（IEM）是美国Bigcommerec公司的一套电子邮件营销软件。
Interspire Email Marketer 6.5.0版本存在安全漏洞，该漏洞源于允许通过surveys_submit.php创建调查和提交调查操作上传任意文件，这会导致在/admin/temp/surveys/ URI下可以访问php文件。
solution:Upgrade interspire email_marketer to a higher version than 6.5.0,and avoid the version (,6.5.0]