CVE:CVE-2022-25115
CNNVD:CNNVD-202203-108
Home Owners Collection Management System是一个业主收款管理系统。
Home Owners Collection Management System存在安全漏洞，该漏洞Home Owners Collection Management System v1.0 的 /admin/?page=user/manage_user 下的 Avatar 参数中的远程代码执行 (RCE) 漏洞允许攻击者通过精心制作的 PNG 文件执行任意代码。
solution:Upgrade home_owners_collection_management_system_project home_owners_collection_management_system to a higher version than 1.0,and avoid the version 1.0