CVE:CVE-2021-39402
CNNVD:CNNVD-202109-1397
Maian Script World Maian Affiliate是英国Maian Script World公司的一个用 PHP 编写的免费、简单但功能强大的php 推荐系统系统。
MaianAffiliate存在代码注入漏洞，该漏洞源于注入的有效负载反映在附属网站主页上，用于所有经过身份验证和未经身份验证的访问者。
solution:Upgrade maianmedia maianaffiliate to a higher version than 1.0,and avoid the version 1.0