CVE:CVE-2023-30185
CNNVD:CNNVD-202305-375
Zhongbang CRMEB是中国西安众邦网络（Zhongbang）公司的一套开源的电商管理系统。
CRMEB v4.4版本至v4.6版本存在安全漏洞，该漏洞源于通过组件attachmentSystemAttachmentServices.php发现包含任意文件上传漏洞。
solution:Upgrade crmeb crmeb to a higher version than 4.6.0,and avoid the version [4.4.0,4.6.0]