CVE:CVE-2021-45834
CNNVD:CNNVD-202203-1795
OpenDocMain是免费 PHP 文档管理系统 DMS。
 OpenDocMain 1.4.4 版本存在安全漏洞，该漏洞源于add.php缺少对于文件上传的限制。攻击者可以使用MIME-bypass利用该漏洞将危险类型的文件上传到门户中实现任意代码执行。
solution:Upgrade opendocman opendocman to a higher version than 1.4.4,and avoid the version 1.4.4