CVE:CVE-2021-27817
CNNVD:CNNVD-202103-947
ShopXO是一套开源的企业级开源电子商务系统。
shopxo 1.9.3 存在安全漏洞，该漏洞源于存在远程命令执行，攻击者可利用该漏洞可以上传由phar生成的、后缀为JPG的恶意代码，修改phar后缀后上传恶意代码。
solution:Upgrade shopxo shopxo to a higher version than 1.9.3,and avoid the version 1.9.3