CVE:CVE-2022-29651
CNNVD:CNNVD-202205-4098
Online Food Ordering System是Carlo Montero个人开发者的一个在线食品订购系统。
Online Food Ordering System 1.0版本存在安全漏洞，该漏洞源于Select Image功能中存在任意文件上传漏洞。攻击者利用该漏洞通过特制的PHP文件执行任意代码。
solution:Upgrade online_food_ordering_system_project online_food_ordering_system to a higher version than 1.0,and avoid the version 1.0