CVE:CVE-2021-42669
CNNVD:CNNVD-202111-491
Engineers Online Portal是开源的一个在线门户。是使用PHP、MySQL 数据库、HTML、CSS、Javascript、jQuery、Ajax、Bootstrap 和一些其他库开发的。
Engineers Online Portal 存在代码问题漏洞，该漏洞源于在PHP的Sourcecodester Engineers Online Portal中通过dashboard teacher. PHP存在文件上传漏洞。攻击者可利用该漏洞使用-/admin/uploads/php-webshell?cmd=id在Web服务器上执行命令。
solution:Upgrade engineers_online_portal_project engineers_online_portal to a higher version than -