CVE:CVE-2023-2712
CNNVD:CNNVD-202305-1913
Ideasoft E-commerce Platform是Ideasoft开源的一款电商平台。
Ideasoft E-commerce Platform 23.05之前版本存在代码问题漏洞，该漏洞源于Rental Module存在危险类型文件不受限上传漏洞，允许命令注入，攻击者利用该漏洞可以使用恶意文件上传Web Shell到Web服务器。
solution:Upgrade rental_module_project rental_module to a higher version than 23.05.15,and avoid the version (,23.05.15)