CVE:CVE-2023-26949
CNNVD:CNNVD-202303-379
OneKeyAdmin是About 基于Thinkphp6+Element的插件化管理系统，网站、小程序、商城、CMS、APP、ERP、API接口一个系统全部搞定，无需脚手架开箱即用！
OneKeyAdmin v1.3.9版本存在安全漏洞，该漏洞源于通过组件/admin1/config/update发现存在任意文件上传漏洞。攻击者利用该漏洞通过构造PHP文件执行任意代码。
solution:Upgrade onekeyadmin onekeyadmin to a higher version than 1.3.9,and avoid the version 1.3.9