CVE:CVE-2019-20183
CNNVD:CNNVD-202001-342
Employee Records System是一个小型企业员工记录保存系统。
Employee Records System 1.0版本中的uploadimage.php文件存在安全漏洞，该漏洞源于程序仅在客户端验证了文件扩展。攻击者可利用该漏洞上传并执行任意的PHP代码。
solution:Upgrade employee_records_system_project employee_records_system to a higher version than 1.0,and avoid the version 1.0