CVE:CVE-2020-24026
CNNVD:CNNVD-202105-1215
TinyShop是一个应用软件。一个基于 RageFrame2 的一款免费开源的基础销售功能的商城。
TinyShop 1.2.0 存在安全漏洞，该漏洞源于/evaluate/index.php的explain_first和again_explain参数。
solution:Upgrade tinyshop_project tinyshop to a higher version than 1.2.0,and avoid the version 1.2.0