CVE:CVE-2022-0472
CNNVD:CNNVD-202202-374
laracom是一套免费的Laravel电子商务软件。
laracom 存在代码问题漏洞，该漏洞源于在 v2.0.9 之前的 Packagist jsdecena/laracom 中无限制地上传具有危险类型的文件。
solution:Upgrade laracom_project laracom to a higher version than 2.0.9,and avoid the version (,2.0.9)