CVE:CVE-2017-17874
CNNVD:CNNVD-201712-1007
Vanguard Marketplace Digital Products PHP是一套基于PHP的MP3等数字文件在线交易网站脚本。
Vanguard Marketplace Digital Products PHP 1.4版本中存在安全漏洞。攻击者可借助添加新产品和添加产品预览操作利用该漏洞上传任意文件。
solution:Upgrade vanguard_project marketplace_digital_products_php to a higher version than 1.4.0,and avoid the version 1.4.0