CVE:CVE-2023-2419
CNNVD:CNNVD-202304-2317
Zhongbang CRMEB是中国西安众邦网络（Zhongbang）公司的一套开源的电商管理系统。
Zhongbang CRMEB 4.6.0版本存在代码问题漏洞，该漏洞源于对参数filename的错误操作导致文件不受限制的上传。
solution:Upgrade crmeb crmeb to a higher version than 4.6.0,and avoid the version 4.6.0